-
-
VB写的程序,手动脱UPX壳 找不到api函数,怎么办?
-
发表于: 2004-12-21 23:37
-
得到重定位表RVA和OEP
，Ctrl+S 在当前位置下搜索命令序列：
代码:--------------------------------------------------------------------------------
xchg ah,al
rol eax,10
xchg ah,al
add eax,esi
--------------------------------------------------------------------------------
如下图
都是伪代码
是不是要装载vb6的库,<加密与解密>上好像哪里提到过 现在找不到了.
，Ctrl+S 在当前位置下搜索命令序列：
代码:--------------------------------------------------------------------------------
xchg ah,al
rol eax,10
xchg ah,al
add eax,esi
--------------------------------------------------------------------------------
如下图
都是伪代码
是不是要装载vb6的库,<加密与解密>上好像哪里提到过 现在找不到了.
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
 ............................都是vb函数列表  11005358是程序入口地址 是不是从11004FB0---11005352 是输出表 别的都不是? |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
