他乡_01
Posted DebugSkill
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了他乡_01相关的知识,希望对你有一定的参考价值。
【00:10】网址“www.jxsrjy.com”貌似打不开了... QQ号:751350937
【01:05】首先我们要判断出,它是 VMP壳。
工具:
“FastScanner 3” ==> 它只认识 VMP v1.704
【01:33】exeinfope (ZC: 视频里面这个工具没有显示出来...),它认得不全 只认识 1.6x~2.03
【02:30】一般的判断是否是 VMP壳,直接用PEiD(视频中的版本为v0.95)来看,或者载入OD分析:
【02:40】这个是 1.6x~1.70之间的。倒数2/4 两个VM段 (ZC: 易语言)
【02:53】这个就是 1.704.从区段就可以判断出 是Delphi的程序。3个(VM)段 1.704的
【03:05】这个是VB的1.704的。2个(VM)段
我们看一下 1.8的
1、
2、
3、
以上是关于他乡_01的主要内容,如果未能解决你的问题,请参考以下文章