楼主只要一个ESP定律就可以解决,我已经在我机器上试过是行的。
估计楼主的查壳工具该换了,呵呵!
我脱后不用修复就可以正常运行了,用ESP定律就轻松搞定。用PEID查壳不要用普通扫描,而是要用深度扫描或核心扫描就可以看到是UPX V2.00-V3.00 -> Markus Oberhumer & Laszlo Molnar & John Reiser *加的壳。
我有一个查不到的壳,不知道怎么解决啊。
脱掉,运行没问题。看附件。
[ 本帖最后由 jzyjd 于 2009-3-2 19:01 编辑 ]
来晚了~从EP区段看是UPX~~看看手脱后EP成了UPX0~没优化~