-
-
VB写的程序,手动脱UPX壳 找不到api函数,怎么办?
-
发表于: 2004-12-21 23:37
-
得到重定位表RVA和OEP
，Ctrl+S 在当前位置下搜索命令序列：
代码:--------------------------------------------------------------------------------
xchg ah,al
rol eax,10
xchg ah,al
add eax,esi
--------------------------------------------------------------------------------
如下图
都是伪代码
是不是要装载vb6的库,<加密与解密>上好像哪里提到过 现在找不到了.
，Ctrl+S 在当前位置下搜索命令序列：
代码:--------------------------------------------------------------------------------
xchg ah,al
rol eax,10
xchg ah,al
add eax,esi
--------------------------------------------------------------------------------
如下图
都是伪代码
是不是要装载vb6的库,<加密与解密>上好像哪里提到过 现在找不到了.
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
 ............................都是vb函数列表  11005358是程序入口地址 是不是从11004FB0---11005352 是输出表 别的都不是? |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
