加殼程序無法準確讀輸入表的解決辦法

這是我自己寫的一個簡單程序,放到PE工具裏觀察輸入表: 然後我們隨便用一個加殼工具給原本的程序加殼,再次觀察它的輸入表內容,發現已經有了變化(少了很多): 所以我們就要嘗試脫殼,讀取它正確的輸入表內容,下面以 「租號玩.exe」(假的) 這個程序爲例。首先用 PE 工具查殼,發現是 UPX(頓時有了信心 😃 ) 用 OD 打開 租號玩.exe ,選擇 「否」 我們嘗試使用 ESP 定律法脫殼,留
相關文章
相關標籤/搜索