摘要: 首先提供软件下载地址/Files/mfm11111/TestWin.rar(是一个共享的窗口化的小软件) 1. 首先,用peid查看,发现是UltraProtect 1.x -> RISCO Software Inc.壳,如下图所示: 2. 用od载入后,显示壳的入口信息如下: 00461000 窗口化. 60 pushad 00461001... 阅读全文
posted @ 2009-04-17 13:25 jasonM 阅读(596) 评论(0) 推荐(0) 编辑