-
-
[求助]脱壳求助
-
发表于: 2013-8-21 17:00
-
使用PEID可以看到该程序由VB编写，没有使用常见加壳工具进行加壳。
使用IDA查看程序结构，只有4个函数，除了DllFunctionCall和ThunRTMain之外，两个自定义函数sub_42CFDD和sub_42E045，但两个自定义函数都没有交叉引用
OD载入之后，可以看到程序在MSVBVM60模块中，对程序.text和.data区段内容进行多次的计算解密，本人属脱壳新手，对于此类自定义壳，不知如何处理
，望各位大牛帮忙看看，万分感谢！
使用IDA查看程序结构，只有4个函数，除了DllFunctionCall和ThunRTMain之外，两个自定义函数sub_42CFDD和sub_42E045，但两个自定义函数都没有交叉引用
OD载入之后，可以看到程序在MSVBVM60模块中，对程序.text和.data区段内容进行多次的计算解密，本人属脱壳新手，对于此类自定义壳，不知如何处理
，望各位大牛帮忙看看，万分感谢！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
