首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
0
0
[讨论]没有PE格式的pe文件
发表于: 2014-10-29 10:19
5928
[讨论]没有PE格式的pe文件
无限游侠
2014-10-29 10:19
5928
拿到一个exe文件,组长让我分析一下。结果发现连最基本的pe格式都没有,
,这样的程序好像在dos命令下可以运行。但我技术太差,没法分析。还好不是项目要求。就发上来给大家耍耍。有没有人可以分析出这个文件做了什么呢?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
上传的附件:
SASrv.zip
(122.01kb,29次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
来自远方lz
雪 币:
1
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
33
粉丝
0
关注
私信
来自远方lz
2
楼
是个不完整的exe呀
2014-10-29 10:59
0
supertyj
雪 币:
1121
活跃值:
(722)
能力值:
( LV5,RANK:66 )
在线值:
发帖
3
回帖
241
粉丝
2
关注
私信
supertyj
1
3
楼
对啊,末尾都有数字签名,应该是个不完整的PE,前半部分丢失了,从输入表开始了
2014-10-29 11:02
0
学雄
雪 币:
371
活跃值:
(72)
能力值:
( LV5,RANK:60 )
在线值:
发帖
19
回帖
426
粉丝
0
关注
私信
学雄
1
4
楼
这是考验你,解决方法估计是,拷贝一个别的程序的PE头,进行修复,构建~
非常熟悉pe的人来玩啊~
2014-10-29 11:45
0
来自远方lz
雪 币:
1
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
33
粉丝
0
关注
私信
来自远方lz
5
楼
如果没给错的话应该就是这种情况。。。
2014-10-29 11:52
0
BillBox
雪 币:
7
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
72
粉丝
0
关注
私信
BillBox
6
楼
貌似是一个16位的程序吧 我运行发现他在16位模拟器中运行
2014-11-16 16:22
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
无限游侠
7
发帖
33
回帖
50
RANK
关注
私信
他的文章
[原创]
2218
[讨论]没有PE格式的pe文件
5929
[求助]调试一个php 漏洞的疑惑
2582
[求助]漏洞分析和web渗透哪个前景好
35171
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
Aming
无聊的菜鸟
skylu
wixi
vipsehll
pysafe
linziqingl
viden
lovch
kingsdows
monnyabc
tishion
学雄
QEver
supertyj
逆转录酶
rgpwoaini
BillBox
tuobaofeng
jstqyymwy
曹操abc
gscsnm
qqsunqiang
来自远方lz
风影残烛
Houdon
Qokelate
凿壁借光
MFCTest
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部