abao991
发表于 2015-2-6 23:19
绝大多数是误报。通常是北斗或vmp，可以用exeinfope查下
cydzdiy
发表于 2015-2-6 23:40
带壳调试吧 hook 补丁 用 inline hook
ab6500239
发表于 2015-2-6 23:43
{:5_185:}之前也遇到过 一般是VMP或者TMD壳
十八少年丶
发表于 2015-2-7 03:26
一般都是 VMP 不谢
十八少年丶
发表于 2015-2-7 03:28
VMP 的壳子你OD下看看
小红帽
发表于 2015-2-7 11:23
应该不是VMP 应该是TMD 去看看区段
Crack杰
发表于 2015-2-7 12:03
我ESP脱完这种壳以后就变成TMD壳了
久伴。
发表于 2015-2-7 14:14