-
-
这个壳脱了没有？
-
发表于: 2004-11-17 12:41
-
我好像在某个地方看过几句话。可以通过查看区段头确定加壳类型。 比如，upx0,upx1,..,等。
那么查已经脱壳的文件的区段头，现实upx0,upx1...的话，算不算脱壳完全？或者没有干净地脱？
这是我脱的文件（用ODBG）。用pe explorer查看区段头仍然有upx0,upx1。
但是朋友脱的，没有这个。
那么查已经脱壳的文件的区段头，现实upx0,upx1...的话，算不算脱壳完全？或者没有干净地脱？
这是我脱的文件（用ODBG）。用pe explorer查看区段头仍然有upx0,upx1。
但是朋友脱的，没有这个。
