首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] peid核心扫描：Alias PIX/Vivid IMG Graphics format *，这种壳怎么脱 0.00雪花
发表于: 2011-5-21 18:22 7478

[旧帖] peid核心扫描：Alias PIX/Vivid IMG Graphics format *，这种壳怎么脱 0.00雪花

中原霸刀 活跃值
2011-5-21 18:22
7478
OD载入F9运行
直接出现A debugger has been found running in your system.
Please, unload it from memory and restart your program.

peid和其他查壳工具都找不到，可用peid核心扫描结果为：
Alias PIX/Vivid IMG Graphics format *

麻烦各位帮忙分析一下脱这个壳要怎么下手？

如果这壳不好脱的话，能在不脱壳的情况下查到字符串吗？

请求高人帮忙分析！！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (9)
Pan88168
雪    币： 439
活跃值： (106)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
winlicense or themedia
2011-5-21 18:51
0
中原霸刀
雪    币： 189
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
有什么参考的脱法吗？

我没这方面的经验。。
2011-5-21 19:40
0
冷煞xiaosan
雪    币： 291
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
为啥不说是VMP呢？
....没见到附件~就一个anti就下定论是不是很鲁莽呢？
2011-5-21 19:56
0
中原霸刀
雪    币： 189
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
多谢楼上的热心关注

附件有了
2011-5-21 19:58
0
冷煞xiaosan
雪    币： 291
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
TMD/WL
2011-5-21 20:20
0
中原霸刀
雪    币： 189
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
能在不脱壳的情况下查到字符串吗？
2011-5-21 20:29
0
ttgood
雪    币： 386
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
都有可能。。。。。。。
2011-5-21 21:52
0
中原霸刀
雪    币： 189
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
各位帮个忙分析下吧，搞到半夜了还睡不着。。。
2011-5-22 01:37
0
中原霸刀
雪    币： 189
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
如果这个壳不好脱的话

那么能在不脱壳的情况下查到字符串吗？

请求高人帮忙分析！！
2011-5-23 04:05
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//