《西瓜外语通》(WatermelonLanguageOK)[v1.30.]-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (2)
kanxue 雪币： 44229 活跃值： (19965) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 2 楼即然PEID查是用Borland Delphi 6.0 - 7.0，那很可能就是Delphi程序了。如果你感觉是伪装壳，自己OD跟一下，将自己怀疑的证据拿出（如区块很特别，里面的代码像壳的等）。不要直接给个链接，特别是这类30M的大东西，一般人不会感兴趣的。 2006-7-23 12:13 0
longkou 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	longkou 3 楼用OD追踪的时候只是发现EAX=0018D7E0 DS:[77ED360F]=E850FFFF 这里比较异常，可是仍然没法脱壳,应该是用北斗加壳的. 大家帮忙看一下,周末弄了一天也没找出什么.郁闷! 2006-12-7 08:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (2)
kanxue 雪币： 44229 活跃值： (19965) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 2 楼即然PEID查是用Borland Delphi 6.0 - 7.0，那很可能就是Delphi程序了。如果你感觉是伪装壳，自己OD跟一下，将自己怀疑的证据拿出（如区块很特别，里面的代码像壳的等）。不要直接给个链接，特别是这类30M的大东西，一般人不会感兴趣的。 2006-7-23 12:13 0
longkou 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	longkou 3 楼用OD追踪的时候只是发现EAX=0018D7E0 DS:[77ED360F]=E850FFFF 这里比较异常，可是仍然没法脱壳,应该是用北斗加壳的. 大家帮忙看一下,周末弄了一天也没找出什么.郁闷! 2006-12-7 08:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复