首页
社区
课程
招聘
[旧帖] [求助]未知7.78脱壳+超出范围 0.00雪花
发表于: 2011-8-28 19:53 1255

[旧帖] [求助]未知7.78脱壳+超出范围 0.00雪花

2011-8-28 19:53
1255
小弟刚接触脱壳,下了一个2M小程序实验,但peid查不出种类,只在熵值中提示7.78已加壳,无奈只好载入od单步法脱壳,但出现超出范围可能加密的提示,f8+f7一直在里面循环根本不出注册提示,希望有相关技术的高手指点,谢谢!
下面是软件下载地址:
http://www.dataexplore.net/software/mailscan.zip

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 416
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
TMD的殼.....。
2011-8-28 20:05
0
雪    币: 76
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
是Borland Delphi把
2011-8-28 20:23
0
雪    币: 39
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
怎么查出来的?
2011-8-28 21:03
0
雪    币: 19
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
1、段名称无异常
2、导入表函数无异常
3、代码无解密,解压操作

应该不是壳
2011-8-28 23:40
0
雪    币: 39
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
这是什么情况:
熵值: 7.78(已加壳)
2011-8-29 08:22
0
雪    币: 19
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
熵值只是一个参考,具体还是要看代码的。
2011-8-29 09:27
0
雪    币: 39
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
那载入od后的超范围提示呢?并不是在pushpad 60 为端口,字符串多为乱码,那么如何才能爆破呢?
2011-8-29 11:19
0
游客
登录 | 注册 方可回帖
返回
//