-
-
[旧帖] [求助]关于一个小软件的脱壳问题 0.00雪花
-
发表于: 2014-6-24 13:49
-
准备拿一个小软件练练脱壳，用PEID查是“无”，后用ExeinfoPE查信息如下，请问：
1. 提示的壳UPloyx是否像其他大侠说的是误报，如何判别呢
2. 提示的两个壳Uployx，Yoda protector,应该先脱那个壳？ UPX的还是YDP的？
谢谢
1. 提示的壳UPloyx是否像其他大侠说的是误报，如何判别呢
2. 提示的两个壳Uployx，Yoda protector,应该先脱那个壳？ UPX的还是YDP的？
谢谢
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=topwindd;1295875]
[/QUOTE]看了一下区段名字，感觉像是BCB写的。因为有个.reloc区段。目测好像没有壳，你点击一下PEiD上面是??的按钮，看看那个平均信息量的。   按照图示按一下按钮，如果加密了的话可能是作者自己加密了代码吧，不是壳。 如果方便的话在把OD载入入口贴上来好吗？这样更加利于我的判断。 P.S.:辨别PEiD等查壳软件误报。 报为Yoda's protector的有极大可能是误报(至少到现在为止，我用PEiD查壳查到这个的没一个真的是用这个加壳的)，因为实际加这个壳的软件少之又少，而且它的特征码是?? ?? ...... ?? (全是问号)，所以一般检测不出来壳的都报为Yoda's protector。 同理，UPolyX也是有一个是全部是问号，另一个也有很多问号，所以误报几率也极大。 |
|
|
|
