能力值:
( LV2,RANK:10 )
|
-
-
2 楼
提示的是入口不在代码段,加了壳的程序。另外好像老版本od才提示这个吧。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
用peid 0.95加载 显示什么都没找到.这个是怎么回事啊?
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
说明peid不认识这个壳呗。
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
请教一下,我用IDA加载一个EXE应用后,设了几个硬件断点然后撤销这些断点,结果第二天在运行程序是提示缺少MCVP80.dll文件,我从网上下载后放到SYS32文件夹里面,结果又提示R6034错误,从网上查了下,没有解决的办法,如何才能恢复EXE文件运行啊~~~我没有这个软件的备份啊~~谢谢~
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
和我一样 爱遇到纠结问题的苦命人啊 哈哈
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
入口超出代码范围,在PE文件头中制定,可能是一个自解压或自修改文件,请在识断时注意.
程序加壳了,一般只有加壳程序OD才会这么报。
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
加壳或者脱壳软件没有认出,或者是人为修改入口地址和反调试
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
你把IDA的记录清理下,把MCVP80.DLL文件放到SYSTEM32和软件根目录下,用regsvr32从新注册看看能不能用?不能用的话就找大虾来吧
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
可以了,不过我是用了备份的EXE程序覆盖的....不过还是感谢大家,.
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
你的PEID显示什么也没有找到,那是你的PEID,插件不全面,数据库呢,没有此壳类型的信息,我这有个全插件版得PEID,联系我,我传给你
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
下载最新的PEID 也许就能得到壳
|
|
|