tavor 发表于 2009-3-3 10:27:44

请教几个问题。

在看雪下了个易语言花指令清除器V1.1，上面写着是咱们论坛上的pentacle写的。


查其中带的dll，显示加壳如下

问题：
1.主程序显示为E language *，但为什么有的会显示为VC++6.0呢
2.dll显示为NsPack3.x，但用脱这个壳的工具都说不是这个壳。为什么呢？
3.如何手工脱dll呢，详细点，网上找了一下，都说很容易就找到入口点之类的，都没具体说找入口点和修复引入表的，能不能以这个为例做个动画呢。

先谢谢各路高手了。

傻人有傻福 发表于 2009-3-3 11:20:34

1：E语言可能就是VC写的吧 所以显示的是VC的
2：这个不太清楚，有的可能是其他壳伪装成NSPACK的吧
3：这个你到网上找吧，脱DLL的动画肯定有的

tavor 发表于 2009-3-3 11:21:32

网上找过了，很少有呀，有的也只是和咱们论坛上发的一样的，下不了呀

Luckly 发表于 2009-3-3 22:35:52

那个dll就是易语言的核心支持库.不用脱了.

tavor 发表于 2009-3-3 22:51:03

版主，你咋确定的呀
我想去掉这个软件的音乐
我跟的时候，在这个dll中的调用了系统的setmidcount之类的系统函数。
那这种的话还有办法处理么

老海 发表于 2009-3-7 20:55:33

dll显示为NsPack3.x，但用脱这个壳的工具都说不是这个壳。为什么呢？

这主要是作者将区段名改了。
页: [1]
查看完整版本: 请教几个问题。