找到OEP入口點dump出程式,找出IAT 修復 就算成功脫殼了嗎?
雖然可以辨識出用哪種編譯器寫的
但資源部分exescope顯示有壓縮無法提取
這樣算脫殼成功嗎?
資源部分是否一定要在最後區段才能被資源編輯器編輯?
謝謝