seta198 发表于 2019-7-9 15:54

求大神这个程序的入口在哪里

程序应该是没有壳的 只是开始有很长一段什么都没有的空白吧
请大神指点迷津

seta198 发表于 2019-7-9 20:59

另外这个HEX都是0 是不是就没有ND5加密

一别两宽丶 发表于 2019-7-9 22:03

右键,分析代码试下。看上去是VB编写,应该是没壳的。或者Ctrl+F9到0401000处F9运行程序试下看。我也是小白,共同学习

wu0o0pj 发表于 2019-7-10 10:28

VB 无壳 ,第一张就是 EP 位置

VB 程序 都是通过VB虚拟机 MSVBVM50/60 中转的,直接OD追踪挺烦的

zhou220 发表于 2019-7-10 22:57

这个没有加壳的
页: [1]
查看完整版本: 求大神这个程序的入口在哪里