bbvbvbbv 发表于 2008-1-31 10:19:30

愚昧的问题.请各位大虾指教一下

一般用od打开文件的时候,开始的地址都是004XXXXX这样开头的.但是为什么有写DLL文件用od打开的时候是7C92xxxx这样开头的呢?应该要怎么处理?
还有.很多文件都查不到壳.那要怎么样才可以脱壳?

flyjmu 发表于 2008-1-31 19:50:37

楼主问的其实我也不太懂的，就把我理解的一点点和楼主讨论一下吧
打开的时候是7C92xxxx这类的我也不清楚，等待高手来解答吧
有些壳PEID查不出可以先用基本的脱壳方法试一下的，有的未知壳用ESP定律就可以脱的

[ 本帖最后由 flyjmu 于 2008-1-31 19:57 编辑 ]

wydlh 发表于 2008-1-31 23:33:16

也学习一下！看看了，谢谢！

bbvbvbbv 发表于 2008-2-1 23:54:41

呵呵.那只好在研究一下了

bbvbvbbv 发表于 2008-2-1 23:55:30

希望能有大虾来帮忙解答一下
页: [1]
查看完整版本: 愚昧的问题.请各位大虾指教一下