-
-
[求助]OD 载入 “无法打开或读取可执行文件”
-
发表于:
2014-11-9 20:01
9367
-
尝试逆向一个程序,想学习里面的一些知识! 查看区段可知是UPX壳,已脱!peid查 VC6.0写的 !
loadpe 等都可以拖拽打开 ,但是用OD打开的时候总是提示'无法打开或读取可执行文件 XXX"!
之前打开过一次我以为是他释放了驱动保护了自己的程序呢,但是xuetr 和 kected都没发现内核hook(可能是我水平低
)。
我用工具查看了下 PE标志什么的都没问题,而且OD载入其他程序都没有这个提示 很正常!所以不知道问题出在哪里了!
测试环境:win32 Xp虚拟机 (我主机win7 64 )
测试工具:OD loadpe peid
望各位大牛不吝指教!
附件中是已经脱了壳的程序
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)