-
-
请教 : 这个软件到底有几层壳呀?
-
发表于:
2006-5-16 02:29
3927
-
有一个软件,
用peid0.94 deep scan为ACProtect 1.41 -> AntiCrack Software *,
hardcore scan为ASPack 2.x (without poly) -> Alexey Solodovnikov。
用ollydbg装载后,看内存镜像是
00400000 00001000 neoeda PE header Imag R RWE
00401000 001AB000 neoeda .text code Imag R RWE
005AC000 00049000 neoeda .data code,data Imag R RWE
005F5000 00020000 neoeda code Imag R RWE
00615000 000C6000 neoeda .rsrc code,resourc Imag R RWE
006DB000 00004000 neoeda .idata code Imag R RWE
006DF000 000C0000 neoeda code Imag R RWE
0079F000 00007000 neoeda .data code,relocat Imag R RWE
007A6000 00001000 neoeda .adata code Imag R RWE
007A7000 0001F000 neoeda .perplex code,imports Imag R RWE
哪位大虾知道它到底有多少层壳么? 每层壳的名字是什么?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课