脱壳过程中如何判断壳已经将代码解压完毕？

consult1026913 · 发表于 2009-10-17 23:47:20

在脱壳时怎样确定壳已经把程序资源完全解压了，又如何发现EXE文件的输入表RVA呢？比如ASPAC，在单步时发现了好多MZP,有点晕了，高手给解释一下好吗？

sjh717142 · 发表于 2009-10-19 17:56:05

输入表一般对 GetProcAddress 或 LoadLibrary 下断

consult1026913 · 发表于 2009-10-19 22:14:21

呵呵，感谢解答啊，试试看行不行

		自动登录	找回密码
密码			加入我们

[求助] 脱壳过程中如何判断壳已经将代码解压完毕？