-
-
[求助]VFP疑难问题
-
发表于:
2005-3-25 03:26
5663
-
手头上有一VFP软件,用fi查看说是PE WIN GUI,不知道是什么东东~直接UNFOXALL,有反编译进度提示,但是最后就是没东西出来~~!拿UNVFP卡查了他,发现测试成功,可以解密,解出来的EXE文件再用UNFOXALL,还是老样子有进度提示就是最后出不来!用反老王的内存型说不是的。郁闷拉~~~~没办法,用ULTRAEDIT打开EXE文件看了一下,文件结尾如下:
0220eb20h: 00 00 00 00 00 29 8D 20 02 ; .....)?.
最后4位确定appsize=35687721
APP偏移(EXESIZE)35711785-35687721=24064(5E00)
找到该位置
00005e00h: FE F2 EE 59 3A 3F 64 10 35 F2 F4 32 32 6A AE 66 ; ?钯:?d.5螋22j?
发现vfp特征FE F2,EE显示文件在编译过程中已经加密,但是59 3A好像不是版本号啊?如果按3F 64算的话就有25663个文件,晕。
哪位大侠指点指点迷津啊~!谢过了,先。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课