这个好像又是 USM 那个 PE，无忧上有好几个人问过了，我记得那个好像是 Unicode 编码的，不会调用我 Hook 的 API，所以这个方法无效。

[SunJIN2018]

至于你解出来的这些内容，应该是你用了会执行内置脚本的 PECMD，解出来的是内置脚本。

Originally posted by @liberize in #1 (comment)

请问现在还有什么新的方法 解密cmps吗

[liberize]

自己找别的地方 hook 吧 SunJIN2018 <notifications@github.com> 于 2018年11月4日周日 22:53写道：

…

至于你解出来的这些内容，应该是你用了会执行内置脚本的 PECMD，解出来的是内置脚本。 *Originally posted by @liberize <https://github.com/liberize> in #1 (comment) <#1 (comment)>* 请问现在还有什么新的方法 解密cmps吗 — You are receiving this because you were mentioned. Reply to this email directly, view it on GitHub <#2>, or mute the thread <https://github.com/notifications/unsubscribe-auth/ADJoNmr4IiJ8nFHNHE1OMwESGB1njx4uks5urv9xgaJpZM4YNVhN> .