-
-
[求助]OD 载入 “无法打开或读取可执行文件”
-
发表于: 2014-11-9 20:01
-
尝试逆向一个程序，想学习里面的一些知识！ 查看区段可知是UPX壳，已脱！peid查 VC6.0写的 ！
loadpe 等都可以拖拽打开 ，但是用OD打开的时候总是提示'无法打开或读取可执行文件 XXX"!
之前打开过一次我以为是他释放了驱动保护了自己的程序呢，但是xuetr 和 kected都没发现内核hook（可能是我水平低
）。
我用工具查看了下 PE标志什么的都没问题，而且OD载入其他程序都没有这个提示 很正常！所以不知道问题出在哪里了！
测试环境：win32 Xp虚拟机 （我主机win7 64 ）
测试工具：OD loadpe peid
望各位大牛不吝指教！
附件中是已经脱了壳的程序
loadpe 等都可以拖拽打开 ，但是用OD打开的时候总是提示'无法打开或读取可执行文件 XXX"!
之前打开过一次我以为是他释放了驱动保护了自己的程序呢，但是xuetr 和 kected都没发现内核hook（可能是我水平低
）。我用工具查看了下 PE标志什么的都没问题，而且OD载入其他程序都没有这个提示 很正常！所以不知道问题出在哪里了！
测试环境：win32 Xp虚拟机 （我主机win7 64 ）
测试工具：OD loadpe peid
望各位大牛不吝指教！
附件中是已经脱了壳的程序
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
