-
-
UnteLock 之后为什么串式参考全是乱码?
-
发表于:
2005-5-26 12:47
6355
-
某EXE文件,未压缩前用w32dasm查看可以看到正常的串式参考,用telock98压缩加壳, 用PEiD查看为 tElock 0.98b1 -> tE! 壳, 用unteLock脱壳后,Exe运行正常, 用w32dasm查看串式参考全是乱码, 怀疑是不是untelock版本不够, 或则其他原因, 遍寻看雪精华, 找unteLock99脱壳,依旧,Procdump又不会用, 手动脱壳更不会, 偶看一文章, 说telock会破坏IT云云, 但一段时间内原文会在内存中, 可惜自己太菜, 不会dump, 敢问大侠, 如何修复脱壳后的串式参考?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课