[求助]大侠看过来：这个软件有没有壳？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

wzysjob

2010-9-24 00:50

4580

一个软件用PEID0.94查看如下：
[ ATTACH ]peprodoc.jpg [ /ATTACH ]

看起来好象没有壳，不知是不是？

然后启动这个程序，用OD附加：结果好象不是在程序空间，跑到
系统空间去了？
[ ATTACH ]odprodoc.jpg[ /ATTACH ]

不知道是怎么回事，请知道的给我指点一下，感激不尽！！

上传的附件：

收藏・0

免费・0

支持

最新回复 (2)
wzysjob 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 30 粉丝 0 关注私信	wzysjob 2 楼一运行它或选择运行到用户代码就出错，说是什么违例的。全是7开头的系统空间？ 2010-9-24 00:54 0
wzysjob 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 30 粉丝 0 关注私信	wzysjob 3 楼自己研究了一下,加载会自动运行,是一个basic.net的程序,没有壳,发现OllyDBG在.NET程序面前显得不太适合，.NET的程序类似于加壳程序，动态解释代码，而且关键部分代码无法用OD分析，还是要靠人的能力, 详细请见另一大侠的分析: http://bbs.pediy.com/printthread.php?t=23149 2010-10-14 11:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wzysjob

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
wzysjob 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 30 粉丝 0 关注私信	wzysjob 2 楼一运行它或选择运行到用户代码就出错，说是什么违例的。全是7开头的系统空间？ 2010-9-24 00:54 0
wzysjob 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 30 粉丝 0 关注私信	wzysjob 3 楼自己研究了一下,加载会自动运行,是一个basic.net的程序,没有壳,发现OllyDBG在.NET程序面前显得不太适合，.NET的程序类似于加壳程序，动态解释代码，而且关键部分代码无法用OD分析，还是要靠人的能力, 详细请见另一大侠的分析: http://bbs.pediy.com/printthread.php?t=23149 2010-10-14 11:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复