-
-
[讨论]一個少見的殼
-
发表于: 2011-1-21 18:46
-
刚刚无聊研究一个壳层Hide&Protect，不过似乎用普通的方法找不到他的OEP请问一下各位大大有其它的方法吗？
他的入口点非常像borland c++，原程序是VC++6.0
他好像利用API去开启程序
他好像侦测到ollydbg的时候，会将你的计算机注销......，至少我在虚拟计算机里面每次开每次都注销。
这个是看雪加密和解密书中的范例，只是拿来当作加壳的测试品，里面的MD5不重要
他的入口点非常像borland c++，原程序是VC++6.0
他好像利用API去开启程序
他好像侦测到ollydbg的时候，会将你的计算机注销......，至少我在虚拟计算机里面每次开每次都注销。
这个是看雪加密和解密书中的范例，只是拿来当作加壳的测试品，里面的MD5不重要
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
