一运行就出现新文件？

swlilike

对于.exe文件运行后直接重新解压出新文件（DLL等文件），文件都已加壳，想要分析的话那些东西都被加密了，有没有办法解决呢？

cxl0825

要脱壳，不知道什么壳。。看来是强壳

xxdowns

如果主文件已加壳，先将主文件脱壳。然后用ResScope将主文件的DLL文件导出，将其脱壳，再用ResScope将脱壳后的DLL文件导入主文件（替换原来的DLL）。接下来怎么操作就看你的了。