查一下吧,看看是什么壳。
2d<ma*2n( f:"es: Fb c4L5"_#`x- s;8J= \9W 显示是 C 语言编写的,判断错了,有RC数据资源的的软件是 Delphi 的软件,在它下面显示的是 UPX 0.89.6 - v1.02 / v1.05 - v1.22 ,这个是软件最常用的壳了,汉化人应该不陌生。脱此壳的工具也是很多的,先使用 upx-ripper 吧,说实话我对这个软件还是有点偏见的,因为用它脱 UPX 的壳我从来没成功过,不知道为什么很多人还很喜欢它,不过我没次还是最先使用它的。
^"6xE nA] \+Qx}bS{ 启动 upx-ripper ,打开 BySoft FreeRAM :备份处可选可不选,反正脱坏了重新解压一次下载的压缩包就OK了,我就这么懒。解压!
Ha)w*1&w" !p&M,6 4X#>; 8C4Tyms 脱壳的速度还是蛮快的,我还没来得及截图(也是由于渲染的原因),出现了如下界面:
S5m1~fz .t"s>jq 1 QnaMjDh$6 0Lc X7gU> 说是成功了,我看到的从来都是失败。第一次用 upx-ripper 成功脱掉个 UPX 壳,看来我还不能删了它。
-k$rkKHZ( CmJ*oXyi 关掉 upx-ripper ,我们需要测试一下软件是否还能正确运行,重新打开 BySoft FreeRAM ,无异常,这里就不截图了。
[ 此贴被无影手在2008-01-07 05:20重新编辑 ]