大家帮忙看一下-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

大家帮忙看一下

发表于: 2005-7-29 20:09 3928

大家帮忙看一下

ljxkoh

2005-7-29 20:09

3928

我现在对壳基本上还是一窍不通，也觉得深入了解脱壳比较麻烦，只希望能够用简单点的办法解决。

我用PEid查看PPlive是ASPack 2.12 -> Alexey Solodovnikov，然后我用AspackDie141对其脱壳后提示可能没有成功，我再用PEid对脱壳后的程序查看，显示的是Borland Delphi 6.0 - 7.0，但是我用OD打开的时候，提示：
模块“FWUpnp”的入口点位于代码外部（例如在PE文件头中被指写）。可能这个文件具有自解压或者自修改功能。请您在设置断点的时候记住这一点！
连续提示三次，三个不同的模块。
请问这是不是代表脱壳没有成功？　这是不是典型壳，能不能直接用哪个脱壳程序脱的？
谢谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼程序脱壳后无法运行未必就是脱壳不成功有自校验/附加数据等等情况需要自己调试分析 2005-7-29 20:13 0
ljxkoh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	ljxkoh 3 楼那fly大哥觉得我那个情况算不算脱壳成功了？ 2005-7-30 10:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ljxkoh

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼程序脱壳后无法运行未必就是脱壳不成功有自校验/附加数据等等情况需要自己调试分析 2005-7-29 20:13 0
ljxkoh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	ljxkoh 3 楼那fly大哥觉得我那个情况算不算脱壳成功了？ 2005-7-30 10:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复