如何将含有SRV的文件取出来

逆向的FZ最好在保护措施下应用 否则后果难堪啊

一辉 发表于 2016-6-25 12:30
=-=用了火绒扫描一遍，清除了之后打开。中毒了。。。我跟你拼了。

- -.真的假的。中了SRV我都用火绒.
它直接填充SRV的壳子使SRV失效= =

在虚拟机里 跟脱UPX一样  把脱完的拉出来 然后还原虚拟机就好了

ygame 发表于 2016-6-25 14:03
压缩波密码呢

忘了，密码想死你。不要动劫持的dll

Cser2 发表于 2016-6-25 15:32
在虚拟机里 跟脱UPX一样  把脱完的拉出来 然后还原虚拟机就好了

ESP定律？还是什么

一辉 发表于 2016-6-25 16:59
ESP定律？还是什么

ESP定律     

bettering 发表于 2016-6-26 02:04
已脱不过运行VIP版，还是会释放一个带感染的exe

一样一样，也是弄不掉VIP，没办法。

bettering 发表于 2016-6-26 02:04
已脱不过运行VIP版，还是会释放一个带感染的exe

算了分给你吧。好人有好报，偶用的火绒也是杀了VIP

下 CreateFileA 应该可以看见那个srv创建源头

SaKuLa 发表于 2016-6-26 12:21
下 CreateFileA 应该可以看见那个srv创建源头

自校验有用么？不懂。