加殼程序無法準確讀輸入表的解決辦法

這是我自己寫的一個簡單程序，放到PE工具裏觀察輸入表： 然後我們隨便用一個加殼工具給原本的程序加殼，再次觀察它的輸入表內容，發現已經有了變化（少了很多）： 所以我們就要嘗試脫殼，讀取它正確的輸入表內容，下面以 「租號玩.exe」（假的） 這個程序爲例。首先用 PE 工具查殼，發現是 UPX（頓時有了信心 😃 ) 用 OD 打開 租號玩.exe ，選擇 「否」 我們嘗試使用 ESP 定律法脫殼，留

>>阅读原文<<