首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
不是有效的PE文件
0.00雪花
发表于: 2010-7-26 19:25
5941
[旧帖]
不是有效的PE文件
0.00雪花
围剿k
2010-7-26 19:25
5941
最近在反汇编一个木马的时候出现如下情况
不知道是为什么 差了很多资料还是不清楚 能不能请高手解答一下啊,,
附件在这里 帮我分析一下 还有麻烦你高抬贵手说明是怎么做出来的~~~那个过程很重要 我一定要明白怎么出来的 我要自己动手做做 那个木马的作者不知道哪去了 放了这个免杀的出来就不见人了 找不到 只好麻烦大家了
server1.rar
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
上传的附件:
server1.rar
(36.66kb,10次下载)
11.jpg
(27.87kb,190次下载)
111.jpg
(17.91kb,190次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
14
)
xuzhengdao
雪 币:
459
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
19
回帖
189
粉丝
0
关注
私信
xuzhengdao
2
楼
加了自己写的壳了?
2010-7-27 08:03
0
Rolbinal
雪 币:
9
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
69
粉丝
0
关注
私信
Rolbinal
3
楼
应该是加壳了。
2010-7-27 08:20
0
私仇之路
雪 币:
73
活跃值:
(16)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
346
粉丝
0
关注
私信
私仇之路
4
楼
程序可以运行不?是不是本来就不可以运行的?
2010-7-27 09:46
0
围剿k
雪 币:
22
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
5
粉丝
0
关注
私信
围剿k
6
楼
这个不清楚啊。。。。我不知道有没加壳 我只是拿来分析的 程序是可以运行的~~~
2010-7-28 12:19
0
asdfslw
雪 币:
440
活跃值:
(87)
能力值:
( LV9,RANK:200 )
在线值:
发帖
32
回帖
129
粉丝
1
关注
私信
asdfslw
3
7
楼
使用ExeInfo,StudPE都可以正常检测。使用PEID0.94,提示无效PE(莫非是PEID的BUG?)。
程序没有加壳。
ExeInfo显示:Borland Delphi ( 2.0 - 7.0 ) 1992 - www.borland.com - Overlay : 4C6F75... Nothing discovered
2010-7-28 13:34
0
风声
雪 币:
118
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
76
粉丝
0
关注
私信
风声
8
楼
真的是有点奇怪了,用其他的工具看下
2010-7-29 11:10
0
围剿k
雪 币:
22
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
5
粉丝
0
关注
私信
围剿k
9
楼
如果是PEID的漏洞 那怎么OD的提示是怎么做到的??麻烦高人详解一下 真的想不通
2010-7-29 12:57
0
黄哈哈
雪 币:
203
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
65
粉丝
0
关注
私信
黄哈哈
10
楼
PE被修改了吧
2010-7-29 15:37
0
围剿k
雪 币:
22
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
5
粉丝
0
关注
私信
围剿k
11
楼
这么久了 还是没有人给我一个满意的答复 帖子都沉了
2010-8-10 14:53
0
梦幻奇涛
雪 币:
9
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
5
粉丝
0
关注
私信
梦幻奇涛
12
楼
会不会是没关杀软啊
2010-8-20 12:41
0
天之云
雪 币:
31
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
4
粉丝
0
关注
私信
天之云
13
楼
呵呵,进来学习的
2010-8-20 14:18
0
瞧红尘
雪 币:
166
活跃值:
(392)
能力值:
( LV13,RANK:357 )
在线值:
发帖
13
回帖
101
粉丝
2
关注
私信
瞧红尘
2
14
楼
peid 确实很多可以运行的PE文件识别不了,可能是检查过于严格
2010-9-3 17:29
0
sbgygu
雪 币:
26
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
14
粉丝
0
关注
私信
sbgygu
15
楼
奇了 怪了 看不顶 帮你顶一下
2010-9-4 14:02
0
天涯路
雪 币:
9
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
125
粉丝
0
关注
私信
天涯路
16
楼
我也遇到过楼主的问题,我以为是文件本身的问题!
2010-9-4 14:08
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
围剿k
2
发帖
5
回帖
10
RANK
关注
私信
他的文章
[求助]一个CM,帮忙分析下
3309
不是有效的PE文件
5942
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
coorell
小驹
asdfslw
joyblang
reduta
尚书
PlayPE
谁下载
×
kanxue
hhyr
tracky
kilng
天使梦想
6633221
kxcd
blackeyes
EvilKnight
chimney
Ptero
benteng
logkiller
foxjinlin
coorell
虚无
小驹
kissboy
ASL
xjwbserver
天堂之约
issasth
朱晓东
Osris
gykgod
lovewang
Ditans
疯子
幽如冥河
枫叶飘落
azul
mislandeer
littlewisp
nbrspx
飞翔feixiang
心只有你
lovebubble
zhaixz
kaso
北极狐狸
rockstars
frozenrain
死鱼高达
piratelzs
babalove
wzanthony
风随雨行
xiaoxyz
mo华
它它
qiluword
stalker
chenchuai
瞧红尘
peabc
xiongyifly
book阿勇
taia
grandship
asdfslw
Ella
黄哈哈
linziqingl
siliemor
Rolbinal
xieyuzhe
luodichenf
nsso
porange
Lshdelta
joyblang
耳聋
laolongjie
南方失败
wangell
fishyf
SFQin
blueapplez
censiya
reduta
imutou
chinaangel
qucklay
shenzeqi
xiaofuy
hfxl
jackieshi
ryokocha
张国军
wowufeng
sbgygu
sevp
ychotel
lutta
wAngwAy
天之云
晨之风
cxxxx
贾宝玉
谁下载
×
kanxue
hhyr
tracky
kilng
天使梦想
6633221
kxcd
blackeyes
EvilKnight
chimney
Ptero
benteng
logkiller
foxjinlin
coorell
虚无
小驹
kissboy
ASL
xjwbserver
天堂之约
issasth
朱晓东
Osris
gykgod
lovewang
Ditans
疯子
幽如冥河
枫叶飘落
azul
mislandeer
littlewisp
nbrspx
飞翔feixiang
心只有你
lovebubble
zhaixz
kaso
北极狐狸
rockstars
frozenrain
死鱼高达
piratelzs
babalove
wzanthony
风随雨行
xiaoxyz
mo华
它它
qiluword
stalker
chenchuai
瞧红尘
peabc
xiongyifly
book阿勇
taia
grandship
asdfslw
Ella
黄哈哈
linziqingl
siliemor
Rolbinal
xieyuzhe
luodichenf
nsso
porange
Lshdelta
joyblang
耳聋
laolongjie
南方失败
wangell
fishyf
SFQin
blueapplez
censiya
reduta
imutou
chinaangel
qucklay
shenzeqi
xiaofuy
hfxl
jackieshi
ryokocha
张国军
wowufeng
sbgygu
sevp
ychotel
lutta
wAngwAy
天之云
晨之风
cxxxx
贾宝玉
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部