我来更新一下,你这个不是 ACP ,是T M D ,难怪中午我调试时,见它解码 API 时候这么像以前调试 T M D 的(太久没动了,忘记了 T M D 的样子 ,惭愧) 确实是Themida,脱掉了,可以运行,不过里面貌似很多VM,够你折腾一阵子了。 lgjxj 发表于 2014-5-5 00:18
我来更新一下,你这个不是 ACP ,是T M D ,难怪中午我调试时,见它解码 API 时候这么像以前调试 T M D...
{:3_162:}汗!伪装的真好,我等渣渣被骗的晕头转向。查壳的时候PEID,exeinfo都查不到,用DIE查的是ACProtect.
pentium450 发表于 2014-5-5 00:55
确实是Themida,脱掉了,可以运行,不过里面貌似很多VM,够你折腾一阵子了。
谢谢前辈指导哈!我见到VM就虚……
页:
1
[2]