|
|
|---|---|
|
|
我将原VB函数速查.EXE脱壳修复IAT后文件命名为Dumped_.exe用winHex打开VB函数速查.EXE复制00094600开始至文件尾数据粘贴到Dumped_.exe文件末尾001D7C00开始的文件中命名为补dumped.exe，然后跟踪如下图
 跳过0040938C则0012FF58数据变为000CDC05，它是一个读取文件函数，可我不知道它是怎么读文件的数据的，谁能象浅谈脱壳中的附加数据问题一样给我等菜鸟解释一下READfile函数的参数，拜托了，各位大大们。 |
|
|
|
|
|
|
|
|
|
