xuweihu5215 发表于 2020-11-25 01:45

用这个区段能看出是啥壳吗?

有什么能看出这个是VMP还是其他的壳>?

tsecond 发表于 2020-11-25 03:23

section名字可以是随机的 这个不能作为识别壳的唯一标准。还要看他的代码部分的行为。

cdm210 发表于 2020-11-25 09:06

支持一下

byh3025 发表于 2020-11-25 10:14

感觉是VMP

nue12138 发表于 2020-11-25 16:09

区段名字是可以改的,看这个不准
页: [1]
查看完整版本: 用这个区段能看出是啥壳吗?