手动脱壳后无法更改资源
视频教程中直接用了脱壳好的成品。进行之后的演示之前看了ximo的脱aspack壳教程，想亲自实践脱壳
采用二次内存镜像法，第一次在rsrc下断，第二次貌似按f2下断有问题，改成访问断点可以正常运行（和OD版本有关？）
之后随便单步几下来到OEP，和成品无壳软件对比，相同。右键脱壳
查壳发现壳脱掉了。但是对比后发现，自行手脱的程序少一个区段
左为手脱，右为教学成品
之后拿手脱壳的程序放进restorator提示资源压缩或加密
不知道是因为壳没脱干净吗 还是操作过程中哪边有问题？
页:
[1]