consult1026913 发表于 2009-10-17 23:47:20

脱壳过程中如何判断壳已经将代码解压完毕？

在脱壳时怎样确定壳已经把程序资源完全解压了，又如何发现EXE文件的输入表RVA呢？比如ASPAC，在单步时发现了好多MZP,有点晕了，高手给解释一下好吗？

sjh717142 发表于 2009-10-19 17:56:05

输入表 一般对 GetProcAddress或 LoadLibrary 下断

consult1026913 发表于 2009-10-19 22:14:21

呵呵，感谢解答啊，试试看行不行
页: [1]
查看完整版本: 脱壳过程中如何判断壳已经将代码解压完毕？