
- UID
- 355306
- 帖子
- 395
- 精华
- 0
- 威望
- 67
- 阅读权限
- 100
- 注册时间
- 2006-5-16
|
[历史] 现在ro不天天更新了?2个文件就能防××???
仅仅2个文件
原帖由 gbj1 于 2007-3-27 09:38 发表
DynTmp0.dat -> UPX 壳 脱掉分析后确定是SDLoad.dll注入Ragexe.sp2,2个进程互锁。有固定的重定位地址
SDDynDll.dll -> aspack 包含DynTmp0.dat的内容。在Ragexe.sp2中被调用,用来释放DynTmp0.dat和判断 ...
就能防止××??? |
|