摘要: 老王最新壳试脱时遇到的问题,详细表述如下: 1. 用peid查看壳时,显示区段为EPE1。怀疑是老王的壳。提示为:什么都没有。 2. 用importREC查看dll时,发现只有一个系统kernel.dll,说明是加过壳的。 3. 用十六进制编辑工具打开,可以看到确实是老王的壳,并且已经提示了版本,如下: EPE: EncryptPE V2.20... 阅读全文
posted @ 2009-04-21 11:37 jasonM 阅读(861) 评论(0) 推荐(0) 编辑