-
-
VB写的程序,手动脱UPX壳 找不到api函数,怎么办?
-
发表于: 2004-12-21 23:37
-
得到重定位表RVA和OEP
，Ctrl+S 在当前位置下搜索命令序列：
代码:--------------------------------------------------------------------------------
xchg ah,al
rol eax,10
xchg ah,al
add eax,esi
--------------------------------------------------------------------------------
如下图
都是伪代码
是不是要装载vb6的库,<加密与解密>上好像哪里提到过 现在找不到了.
，Ctrl+S 在当前位置下搜索命令序列：
代码:--------------------------------------------------------------------------------
xchg ah,al
rol eax,10
xchg ah,al
add eax,esi
--------------------------------------------------------------------------------
如下图
都是伪代码
是不是要装载vb6的库,<加密与解密>上好像哪里提到过 现在找不到了.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
 ............................都是vb函数列表  11005358是程序入口地址 是不是从11004FB0---11005352 是输出表 别的都不是? |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
