查一下吧,看看是什么壳。
`T`c@A <0>[c<{V< RRNH0-D1l _Po#ZGm~ 显示是 C 语言编写的,判断错了,有RC数据资源的的软件是 Delphi 的软件,在它下面显示的是 UPX 0.89.6 - v1.02 / v1.05 - v1.22 ,这个是软件最常用的壳了,汉化人应该不陌生。脱此壳的工具也是很多的,先使用 upx-ripper 吧,说实话我对这个软件还是有点偏见的,因为用它脱 UPX 的壳我从来没成功过,不知道为什么很多人还很喜欢它,不过我没次还是最先使用它的。
&%}bRPUl dw3'T4TC? 启动 upx-ripper ,打开 BySoft FreeRAM :备份处可选可不选,反正脱坏了重新解压一次下载的压缩包就OK了,我就这么懒。解压!
XA?WUR[e Ty.drM `TOX1cmw FRc |D 脱壳的速度还是蛮快的,我还没来得及截图(也是由于渲染的原因),出现了如下界面:
w9'H.Lq [q
w J tThkh'-" RsR] T]4 说是成功了,我看到的从来都是失败。第一次用 upx-ripper 成功脱掉个 UPX 壳,看来我还不能删了它。
bU:V%B?=] LciL/? 关掉 upx-ripper ,我们需要测试一下软件是否还能正确运行,重新打开 BySoft FreeRAM ,无异常,这里就不截图了。
[ 此贴被无影手在2008-01-07 05:20重新编辑 ]