能力值:
( LV4,RANK:50 )
|
-
-
2 楼
那是你PEID识别库的问题
PEID能识别出各种壳和编译器所依赖的就是user.db这个识别库
这个识别库所包含的特征越多越准确,自然识别的就好
否则就会出现误报这种情形
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
应该不是PEID误报,的确是PB程序用Watcom C/C++ EXE编译,用OD载入也有004010C0 . 41 54 43 4F 4>ascii "ATCOM C/C++32 Ru"
004010D0 . 6E 2D 54 69 6>ascii "n-Time system. ("
004010E0 . 63 29 20 43 6>ascii "c) Copyright by "
004010F0 . 57 41 54 43 4>ascii "WATCOM Internati"
00401100 . 6F 6E 61 6C 2>ascii "onal Corp. 1988-"
00401110 . 31 39 39 35 2>ascii "1995. A"
字符串
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
lz你看到的确实的PB程序,不用怀疑了,最近也在搞PB程序,而且没有壳,一般加壳软件对于PB程序支持不好,所以很多PB程序是没有加壳的
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
这是正常的,peid没错。
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
了解了,谢谢大家
|
能力值:
( LV3,RANK:20 )
|
-
-
7 楼
了解了也不给结贴加分,真不够积极
|
|
|