>>892
>>893
どうもありがとうございます。
unpack-telockを使ってみました。
凄い、これがwinny.exeの本体なのですね。

しかし･･、このようにpackerにより圧縮又は暗号化されたプログラムに対し
(unpackerを使わずに)
それ自体の解凍又は復号化時に、動的にインポートテーブルのアドレスを得る、
といったことをするのは、不可能に近いでしょうか？
もしそうなら、私はpackerにより処理されたプログラムに対しては、今回は諦めようと思います。

ただ、そういった特殊なプログラムにも対応する場合は、デバイスドライバ？か何かによってAPIの監視を行うことが出来るのでしょうか？