-
-
ExeShield V3.X 脱壳一点捷径
-
发表于: 2005-4-22 15:24
-
我用了这个加壳工具加了记事本，打开所有最强选项，包括授权文件选项。
用PEID的通用脱壳插件脱壳，会产生进程挂掉，这个时候任务结束PEID，你会发现文件夹多出一个隐藏文件改.tmp为.exe，用PEID看看，晕，记事本原文件就躺在这里，OEP都没动。不过少了5K内容，应该是IAT了。只是粗略看了一下，破解还是用LOADER好，这样避免脱壳了。
用PEID的通用脱壳插件脱壳，会产生进程挂掉，这个时候任务结束PEID，你会发现文件夹多出一个隐藏文件改.tmp为.exe，用PEID看看，晕，记事本原文件就躺在这里，OEP都没动。不过少了5K内容，应该是IAT了。只是粗略看了一下，破解还是用LOADER好，这样避免脱壳了。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
最初由 鸡蛋壳 发布 用不着这么麻烦,直接执行加壳的文件就会产生一个TMP文件,这个文件就是未加壳的的原文件,不过还不能运行,得修复.. |
|
|
|
