http://www2.freeshine.com/macd/jsgj/downloads/znzdat3.macd 下载后将macd改为zip 530K中的znzmate.exe 不知是哪种软件给加的壳,太厉害了。只要加载了ICE或TRW2000就立刻当机,用ICE欺骗工具也不行。
答复:
用FileInfo查看是用PELOCKnt v2.04加的密,但到playtools站点下载PEUNLOCK-NT解密却不成功。 > 卡巴杀导入表,两字节地址指向kernel32.dll字符串就杀,而修改这两字节指向的字符串(不是kernel32.dll)就不杀,但是这两字节必须指向kernel32.dll字符串。。这种情况该怎么免杀,请高手指点。。。谢谢