首页
社区
课程
招聘
[求助]发现一个未知壳
发表于: 2014-8-12 21:25 4141

[求助]发现一个未知壳

2014-8-12 21:25
4141
文件我就不发上来了,免得被当成求破解。
几年没脱壳了,不知道是不是什么新壳。






第一张和第二张是入口
第三张是文件代码段已经解密完成,壳的部分代码会写入到代码段每个函数之间的空白处,未加壳的程序这部分应该是int3。壳的代码一部分会跑到被保护程序的代码段里去执行。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 143
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
没人知道吗
2014-8-20 21:46
0
雪    币: 23
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
0155CE03是入口不?最后跑到这里了。我猜是个自平衡型的函数
2014-8-21 00:23
0
雪    币: 265
活跃值: (56)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
有点像狗壳的机制。
2014-8-21 10:11
0
游客
登录 | 注册 方可回帖
返回
//