能力值：
( LV2，RANK：10 )
|
-
-
2 楼
脱壳前:
--------------------------------------------------------------------------------------
[KERNEL32.DLL] 00706CA3
CloseHandle
CreateDirectoryA
CreateFileA
DeleteFileA
ExitProcess
FreeLibrary
GetCommandLineA
GetFileTime
GetModuleHandleA
GetProcAddress
GetSystemDirectoryA
GetTempPathA
GetWindowsDirectoryA
LoadLibraryA
lstrcatA
lstrcmpiA
RemoveDirectoryA
SetFileTime
VirtualAlloc
VirtualFree
WriteFile
;--------------------------------------------------------------------------------------
;总共引入 1 个DLL, 合计 21 个引入函数.
脱壳后:
;--------------------------------------------------------------------------------------
[KERNEL32.DLL] 00706CA3
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
Z?
;--------------------------------------------------------------------------------------
;总共引入 1 个DLL, 合计 21 个引入函数.
用IATRebulid这个导出IAT.请问是不是脱壳出了问题?
|
能力值：
( LV9，RANK：140 )
|
-
-
3 楼
把程序
丢出来看看!!!
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
难道又是传说中的小精灵？
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
传说中的小精灵, 
是吧
这是一个绑定多个文件的压缩壳，运行时候自动释放绑定的文件
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
按键精灵写的？又是大话的辅助工具。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
按键精灵写的,不是大话.
初步判断壳是脱了,只是修复......
|
能力值：
( LV3，RANK：20 )
|
-
-
8 楼
只是修复......
我也遇到修复问题了，Import REC弹出来对话框“Could not find anything good at this OEP”，不知道是怎么回事啊？
|
|
|
|
