xuweihu5215
发表于 2020-11-25 01:45
用这个区段能看出是啥壳吗?
有什么能看出这个是VMP还是其他的壳>?
tsecond
发表于 2020-11-25 03:23
section名字可以是随机的 这个不能作为识别壳的唯一标准。还要看他的代码部分的行为。
cdm210
发表于 2020-11-25 09:06
支持一下
byh3025
发表于 2020-11-25 10:14
感觉是VMP
nue12138
发表于 2020-11-25 16:09
区段名字是可以改的,看这个不准
页:
[1]