首页
社区
课程
招聘
如何脱掉PECompact 2.x -> Jeremy Collake的外壳
发表于: 2013-10-12 20:07 15282

如何脱掉PECompact 2.x -> Jeremy Collake的外壳

2013-10-12 20:07
15282
各位老师晚上好!

我有个带有PECompact 2.x -> Jeremy Collake的外壳的程序test.exe,文件大小是 396kB大小,见附件PECompact01.JPG

1、用pecompact+2.x-3.x+最新脱壳机(选择重建pe32文件功能)脱壳,脱壳后的文件大小是1265KB,见附件PECompact02JPG

2、用pecompact+2.x-3.x+最新脱壳机(不选择重建pe32文件功能)脱壳,脱壳后的文件大小是
1277KB,见附件PECompact03JPG

3、两个脱壳后的文件都不能使用,一启动就立即退出,请问是什么原因,如何解决,谢谢!





[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 1632
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
自校验吧。。。
2013-10-12 20:46
0
雪    币: 196
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢老师。老师能否留个mail或QQ 我好将程序发给你,请您帮我看看,非常感谢!
2013-10-12 21:15
0
雪    币: 70
活跃值: (88)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
4
试试我的PEiD插件。
<放到PEiD插件目录下>
unpecompact2.dll.7z
上传的附件:
2013-10-12 22:51
0
雪    币: 196
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
谢谢baccon,我用了unpecompact2.dll.7z.脱壳,
脱壳后的文件大小和前面两个文件大小都不样是1268KB ,
但运行结果和前面两个文件都一样,一运行就立即退出,谢谢
2013-10-13 21:53
0
雪    币: 213
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
能否把加壳的程序上传?
2013-10-14 10:39
0
雪    币: 196
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢playdong,请帮看看
2013-10-14 20:12
0
雪    币: 6
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
估计是有自己校验吧,只要你动了这个程序就不能用,但是这个我也不会,还是请教大牛吧
2013-10-18 11:08
0
雪    币: 77
活跃值: (48)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
这个明显是自校验
2013-11-7 14:10
0
游客
登录 | 注册 方可回帖
返回
//