-
-
[讨论][求助]明明用ESP定律脱了壳了。为什么还会这样？
-
发表于:
2007-10-2 13:30
4568
-
[讨论][求助]明明用ESP定律脱了壳了。为什么还会这样？
我有一事不明白。还请各位大侠指点。我用ESP定律脱掉了壳。PEiD也测不到壳。显示Borland Delphi 4.0 - 5.0 软件可以正常运行。这是ESP
00629778 55 PUSH EBP
00629779 8BEC MOV EBP,ESP
0062977B 83C4 F4 ADD ESP,-0C
0062977E 53 PUSH EBX
0062977F 56 PUSH ESI
00629780 57 PUSH EDI
但是。用资源查看编辑工具查看时Icon和Version还是提示被压缩。
请问这是什么原因呢？
望高手指点一二。
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
