首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
1
0
[求助]我的OD什么时候被修改了我都不知道- - 样本已上传
发表于: 2016-4-2 14:21
4524
[求助]我的OD什么时候被修改了我都不知道- - 样本已上传
哟哟哟哟
2016-4-2 14:21
4524
这个是被修改的OD
OD.rar
这个是被修改的OD释放临时目录的Tem文件,实际上是一个DLL文件
oft17B.rar
好可怕。。。我RAR里备份的OD是正常的,这个OD用了几年了今天突然发现变大了1MB多
求分析一下,我跟踪是一段ShellCode加载了这个DLL,求谁能分析一下具体做了什么?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
#调试逆向
上传的附件:
OD.rar
(864.76kb,6次下载)
oft17B.rar
(167.35kb,8次下载)
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
哟哟哟哟
雪 币:
107
活跃值:
(37)
能力值:
( LV2,RANK:10 )
在线值:
发帖
36
回帖
205
粉丝
0
关注
私信
哟哟哟哟
2
楼
好象是中了蠕虫传播,好多EXE都是这样的了。。。
2016-4-2 14:43
0
option
雪 币:
8196
活跃值:
(2691)
能力值:
( LV2,RANK:10 )
在线值:
发帖
39
回帖
713
粉丝
1
关注
私信
option
3
楼
360杀毒都报毒了
2016-4-2 15:30
0
option
雪 币:
8196
活跃值:
(2691)
能力值:
( LV2,RANK:10 )
在线值:
发帖
39
回帖
713
粉丝
1
关注
私信
option
4
楼
UPX加壳,并且清除文件头中的信息。手脱即可。
2016-4-2 18:00
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
哟哟哟哟
36
发帖
205
回帖
10
RANK
关注
私信
他的文章
[求助]我的OD什么时候被修改了我都不知道- - 样本已上传
4525
2016新年快乐啊...
3478
[奇淫巧计]谁知道有见过这样的加壳工具?
9941
请教,内存访问断点卡死,硬件访问断点断不下,有没有什么必杀技?
3599
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
option
蚯蚓降龙
asmbin
谁下载
×
option
灰色专属
zhengweios
蚯蚓降龙
asmbin
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部