能力值：
( LV2，RANK：10 )
|
-
-
2 楼
手动查了一下,怀疑是Special EXE Pasword Protector 或SVK Protector 请高手帮我签定一下.
|
能力值：
( LV9，RANK：3410 )
|
-
-
3 楼
Dump下来，设置EP=05CE0D6
然后用PEiD
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
fly 在od 中dump 下来时,将入口地址修正为 1CE0D6,保存后再用
od 打开文件时,变成下面这样子了:
77F88E20 0FB709 MOVZX ECX,WORD PTR DS:[ECX]
77F88E23 3B4E 18 CMP ECX,DWORD PTR DS:[ESI+18]
77F88E26 8955 0C MOV DWORD PTR SS:[EBP+C],EDX
77F88E29 894D FC MOV DWORD PTR SS:[EBP-4],ECX
77F88E2C 0F83 80010000 JNB 77F88FB2
77F88E32 8B0C88 MOV ECX,DWORD PTR DS:[EAX+ECX*4]
77F88E35 8955 18 MOV DWORD PTR SS:[EBP+18],EDX
77F88E38 034D 08 ADD ECX,DWORD PTR SS:[EBP+8]
77F88E3B 8B55 18 MOV EDX,DWORD PTR SS:[EBP+18]
77F88E3E 8A1A MOV BL,BYTE PTR DS:[EDX]
77F88E40 8AD3 MOV DL,BL
入口点的位置好象错了不知道是怎么回事.
|
能力值：
( LV9，RANK：3410 )
|
-
-
5 楼
只是让你定位新的EP然后用PEiD检测
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
哪直接用LoadPe修改可以不?
|
|
|
|
