[求助][原创]请高人帮忙看看这个有没有壳？？？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助][原创]请高人帮忙看看这个有没有壳？？？ 0.00雪花

发表于: 2014-6-27 12:01 1580

[旧帖] [求助][原创]请高人帮忙看看这个有没有壳？？？ 0.00雪花

robyfag

2014-6-27 12:01

1580

请大神帮忙看看有壳吗？我把程序放进OD中无法编辑啊。。。感觉很不对。。。请指点一二。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

1111111111.png （34.21kb，1次下载）
2222222222222.png （20.95kb，1次下载）

收藏・0

免费・0

支持

最新回复 (1)
dsong 雪币： 77 活跃值： (40) 能力值： ( LV6，RANK：90 ) 在线值：发帖 3 回帖 23 粉丝 0 关注私信	dsong 2 2 楼通过EP区段和平均数据量来看，可能不是壳，而是把部分代码给加密了一下。加密可能不是很深，但是平均信息量为"可能加密"的(至少我目前碰到的)都是被动过手脚的。从主区段名也可看出，这很可能是被伪装过的(.itext)，貌似一般没有被处理过的程序是.text. 还有你不发实例上来我光看图也不能很明白，你不把源程序放上来的话，为什么不把载入OD以后截一张图？ 2014-7-2 22:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

dsong

雪币： 77

活跃值： (40)

能力值：

( LV6，RANK：90 )

在线值：

发帖

回帖

粉丝

关注

私信

dsong 2: 2 楼

通过EP区段和平均数据量来看，可能不是壳，而是把部分代码给加密了一下。加密可能不是很深，但是平均信息量为"可能加密"的(至少我目前碰到的)都是被动过手脚的。从主区段名也可看出，这很可能是被伪装过的(.itext)，貌似一般没有被处理过的程序是.text.
还有你不发实例上来我光看图也不能很明白，你不把源程序放上来的话，为什么不把载入OD以后截一张图？

2014-7-2 22:55