首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
分析壳的问题？
发表于: 2005-5-3 15:51 3888

分析壳的问题？

imatc 活跃值
2005-5-3 15:51
3888
在跟一个加了壳的软件时有没有快点的方法区分哪段是解压壳代码，哪段是加解密iat还有其他比如检查调试器等？有时跟花指令跟过去了关键代码都不知道，壳是不是有几个函数调用平率很高的啊？比如GetModuleHandleA等

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (3)
闪电狼
雪    币： 108
活跃值： (42)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
找到OEP 就不叫清楚拉
2005-5-3 21:22
0
UPX
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
UPX
3 楼
毫无疑问，脱壳调试时某些函数的使用频率是比较高的

LoadLibraryA
GetModuleHandleA
GetProcAddress
……
2005-5-4 10:28
0
imatc
雪    币： 265
活跃值： (86)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
找到oep有什么用..我是说oep之前壳对程序的处理流程怎么区分
2005-5-5 10:49
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//