首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
这是什么变种壳
发表于: 2010-7-8 02:08 2588

这是什么变种壳

xierengang 活跃值
2010-7-8 02:08
2588
弄了很久了，都跑飞了，搞不定呀


一开始就有CALL了，不解

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
风随雨行
雪    币： 2513
活跃值： (575)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这是VC9编译出来的程序吧 应该没壳……
2010-7-8 12:50
0
xierengang
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
啊，没壳，不会吧！那一般对这种语言的程序破解，和其它什么C语言写的程序一样的做法了？我还以为是加了壳，但是搞不上这壳来呢，昏了！其它人还有意见吗？
2010-7-8 17:53
0
xierengang
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
兄弟，搞定了，是用VC++写的程序，当时没搞定，原因是基础没搞好，你说的没壳不对，是有壳的，只是PEID分析不出这种变形壳而已。用ESP定律轻松搞定。选择的ESP值是关键句之后的第一个ESP值这是搞定的关键
2010-7-9 09:52
0
xierengang
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
Microsoft Visual C++ 7.0 Method2 [调试]
在PEID上面显示这样的，是不是完全脱掉壳了呢？老大们出来说一下呀
2010-7-10 23:12
0
范范love
雪    币： 317
活跃值： (93)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
6 楼
这个是VC8的入口点
2010-7-11 01:22
0
xierengang
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
是VC8的入口点？那PEID是误报还是被某些代码给骗了呢
2010-7-11 10:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//