[求助]请问是什么壳，谢谢-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]请问是什么壳，谢谢

发表于: 2014-8-10 22:40 4236

[求助]请问是什么壳，谢谢

Otdr

2014-8-10 22:40

4236

最近在调试一个程序，PEID没有查出是什么壳，特征为：
1、程序加载后停留在一个call，call前后都为int3，如：
int3
int3
call xxxxx
int3
int3
2、call进去后特征：
push edi
call xxx
call xxx，这个call为kernel32.IsDebuggerPresent判断是否被调试
3、在程序中多处使用kernel32.VirtualProtect

请问可能为什么壳，谢谢！！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
IamHuskar 雪币： 1392 活跃值： (5177) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 68 关注私信	IamHuskar 4 2 楼 ........... 查壳请选用 Protection ID 目前发现最好的查壳软件 2014-8-11 09:13 0
Otdr 雪币： 237 活跃值： (145) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 82 粉丝 0 关注私信	Otdr 3 3 楼还是没有查出来 2014-8-11 19:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Otdr

发帖

回帖

130

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
IamHuskar 雪币： 1392 活跃值： (5177) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 68 关注私信	IamHuskar 4 2 楼 ........... 查壳请选用 Protection ID 目前发现最好的查壳软件 2014-8-11 09:13 0
Otdr 雪币： 237 活跃值： (145) 能力值： ( LV8，RANK：130 ) 在线值：发帖 15 回帖 82 粉丝 0 关注私信	Otdr 3 3 楼还是没有查出来 2014-8-11 19:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复