关于脱壳后如何修复
看到一个朋友跟帖子说脱壳后要修复,,,没有错,,确实要修复,,,但是我脱的是压缩壳,,没有修复的必要,...
压缩壳和保护壳的关键就是前者是缩小文件体积,后者是保护文件.....
所以,,脱压缩壳的时候大部分不需要修复,,,,
关于脱壳后修复:在OD记住你脱壳的地址,比如是004011CC,然后用Import Reconstructor
在OEP的地方写上你脱壳的地址,但是要注意,,只要写基地址就可以了,比如004011CC只要写000011CC就可以了,然后按IAT自动搜索,如果有获得信息,,再点获得输入信息,,最后点击修理抓取文件,,,,,,,在打开的对话框选择你原来没有修复的文件,,,,,,,,,,,,,,然后确定,,,测试下,,,,,修复是不是完成了???????
