首页
社区
课程
招聘
关于脱壳后的问题
发表于: 2005-8-25 19:26 3707

关于脱壳后的问题

2005-8-25 19:26
3707
用PEID查看为UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

手动脱壳后,程序可以运行,用PEID查看为Microsoft Visual Basic 5.0 / 6.0

用OD调用时,弹出对话框"模块"NEW_"的入口点位于代码外部(例如在PE文件头中被指定).可能这个文件具有自解压或者自修改功能.请您在设置断点的时候集注这一点!"

不会贴图,汗

这是什么问题,求救,搞了一天了没法下断点

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
没人理我?
不会吧,我是没说清楚,还是别的呀,郁闷一天了
2005-8-25 19:52
0
雪    币: 442
活跃值: (1216)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
3
已经很清楚了 是 模块 New_ 不是主程序,可能是程序调用的dll文件还是加壳的.
2005-8-25 20:25
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
可是看用ImportREC修复输入表时就只有一个MSVB60的DLL呀
2005-8-25 20:29
0
雪    币: 442
活跃值: (1216)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
5
贴个Url
2005-8-25 20:38
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
VB 的程序加载DLL不是在输入表中的,是在程序中显式引用的
,可以有vbfunctioncall来下断点.
2005-8-25 21:32
0
游客
登录 | 注册 方可回帖
返回
//