-
-
到底是伪装壳还是双壳？怎么脱？
-
发表于: 2004-11-14 14:09
-
用import载入一个程序，点自动搜索TAT
但是这是一个加壳了的程序，用PEID查入口是00532050，用OD加载有两次系统
dll加载过程，00532050解压后看来比较象真入口。
1，为什么import不显示“没有发现任何有用信息”呢？
修改 OEP为00132050后获取输入表，
大小怎么只有20？不可能吧？
自动追踪修复后，发现只有kernel32.dll 的函数
到底怎么回是?
高手指点一下。
下载http://xyg.go1.icpcn.com/mygod.rar
1
NAME怎么是空的?
但是这是一个加壳了的程序，用PEID查入口是00532050，用OD加载有两次系统
dll加载过程，00532050解压后看来比较象真入口。
1，为什么import不显示“没有发现任何有用信息”呢？
修改 OEP为00132050后获取输入表，
大小怎么只有20？不可能吧？
自动追踪修复后，发现只有kernel32.dll 的函数
到底怎么回是?
高手指点一下。
下载http://xyg.go1.icpcn.com/mygod.rar
1
NAME怎么是空的?
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
