首页
社区
课程
招聘
Microsoft Visual C++ 4.x [Overlay]是壳吗?
发表于: 2010-4-24 19:22 4919

Microsoft Visual C++ 4.x [Overlay]是壳吗?

2010-4-24 19:22
4919
Microsoft Visual C++ 4.x [Overlay]是壳吗?

最近想破解一个幼儿启蒙软件,不过用ollydbg调试的时候,自动退出。

怎么办?

peid测是Microsoft Visual C++ 4.x [Overlay],这个是壳吗?

如何脱壳?

请指教

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
用exescope看他的资源。如能看到(如下图)那就是没加壳。
别太相信PEid
上传的附件:
2010-4-24 20:48
0
雪    币: 2523
活跃值: (520)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
你的PEID数据库太老了
更新一下再用吧
2010-4-24 20:49
0
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这个不是壳吧
2010-4-24 22:41
0
雪    币: 1333
活跃值: (301)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
没有~~~~~~~~~~~~~壳!是用老版本VC++编写的一个软件
你可以再试试深度和核心扫描试试
2010-4-25 01:13
0
雪    币: 594
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
如果PEID能测出Microsoft Visual C++ 4.x,应该是没有加壳。

Overlay 的意识:

有程序或质料附加在PE Sections之外,又如微软的Digital Signature...
2010-4-25 10:31
0
雪    币: 188
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zyn
7
遇到一个软件不能换图标,郁闷
2011-10-25 10:00
0
游客
登录 | 注册 方可回帖
返回
//