swlilike 发表于 2008-1-1 10:26:55

一运行就出现新文件？

对于.exe文件运行后直接重新解压出新文件（DLL等文件），文件都已加壳，想要分析的话那些东西都被加密了，有没有办法解决呢？

方程 发表于 2008-1-3 16:18:18

cxl0825 发表于 2008-1-3 17:44:44

要脱壳，不知道什么壳。。看来是强壳

xxdowns 发表于 2008-1-6 10:31:19

如果主文件已加壳，先将主文件脱壳。然后用ResScope将主文件的DLL文件导出，将其脱壳，再用ResScope将脱壳后的DLL文件导入主文件（替换原来的DLL）。接下来怎么操作就看你的了。
页: [1]
查看完整版本: 一运行就出现新文件？