-
-
[求助]今天遇到一个强壳,大家来看看是否有解?
-
发表于:
2010-1-11 15:07
2885
-
软件是使用DEPHI编程的,估计软件本身不大,但是文件加壳后比较大,有2兆多,使用PEID 0.94查询,直接查询查不到,"Nothing found *",EP区段全部为“TTPr”,使用深度扫描和核心扫描均为ACProtect v1.41 -> Risco Software Inc. *。
研究起来有相当难度,估计是双重加壳。
估计核心使用ACProtect v1.41 加壳,后续又加壳。
二次加壳后,有自身校验,均显示文件感染病毒,需要重新安装。
不知道见多识广的朋友知道这是什么壳?难道第二层壳是自编的?
=========================================
有兴趣的朋友可以到这个位置下载软件:
http://www.brsbox.com/filebox/down/fc/4d38496838446080d448170c6348dd69
只研究壳,不研究其他的。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课