关于OD无法载入，PE头被改的[讨论]-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

关于OD无法载入，PE头被改的[讨论]

发表于: 2006-6-22 09:54 5119

关于OD无法载入，PE头被改的[讨论]

deodar

2006-6-22 09:54

5119

遇到一个压缩文件，是PEncrypt3.1加密，文件头被修改，导致OD无法载入，不可识别~
此类压缩文件的脱壳步骤及相关软件是什么？
谢谢~
*********************************************************************
*****静态反汇骗（HEXWORKSHOP）修复文件头，然后再OD载入，执行正常脱壳程序对不对？新手谢谢 ****
*********************************************************************

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (3)
kanxue 雪币： 44229 活跃值： (19965) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 2 楼 http://bbs.pediy.com/showthread.php?s=&threadid=17592 用这方法改了后，OD还是会报无法识别，但己可以单步跟踪调试了。 2006-6-22 10:03 0
deodar 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	deodar 3 楼看看，你通常用什么方法脱此类的壳？ 2006-6-22 10:15 0
deodar 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	deodar 4 楼嘿嘿，看看，我看过了，好像不适用啊，45002557，你帮偶看看吧，怎么样？谢谢 2006-6-22 11:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

deodar

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
kanxue 雪币： 44229 活跃值： (19965) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 2 楼 http://bbs.pediy.com/showthread.php?s=&threadid=17592 用这方法改了后，OD还是会报无法识别，但己可以单步跟踪调试了。 2006-6-22 10:03 0
deodar 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	deodar 3 楼看看，你通常用什么方法脱此类的壳？ 2006-6-22 10:15 0
deodar 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 12 粉丝 0 关注私信	deodar 4 楼嘿嘿，看看，我看过了，好像不适用啊，45002557，你帮偶看看吧，怎么样？谢谢 2006-6-22 11:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复