有谁知道这个是不是壳 ARVID's TDR file [Overlay] *-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

有谁知道这个是不是壳 ARVID's TDR file [Overlay] *

发表于: 2006-8-21 20:16 4910

有谁知道这个是不是壳 ARVID's TDR file [Overlay] *

baibai

2006-8-21 20:16

4910

有谁知道这个是不是壳 ARVID's TDR file [Overlay] *
今天我在中天下了一个中天瑞星升级包下载器3.1.exe
用PEID 扫了一下看到了这样的结果,请问这是什么壳
我在百度搜了,没有发现这个方面的资料,这个到底是不是壳
谢谢

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

收藏・0

免费

支持

最新回复 (1)
skylly 雪币： 304 活跃值： (82) 能力值： ( LV9，RANK：170 ) 在线值：发帖 70 回帖 1087 粉丝 2 关注私信	skylly 4 2 楼误识别，没有这种壳那是你的PEID扩展识别数据的(userdb.txt)的问题，那个userdb.txt我用过，里面加了好多多余的文件类型的特征数据(如.hlp,.cpl,.gif,.bmp等等),很容易造成误识别，后来我嫌误识别太多就没用了。建议你删除userdb.txt中的那一条特征数据,最根本的方法是别用那个userdb.txt 2006-8-21 20:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

skylly

雪币： 304

活跃值： (82)

能力值：

( LV9，RANK：170 )

在线值：

发帖

回帖

1087

粉丝

关注

私信

skylly 4: 2 楼

误识别，没有这种壳
那是你的PEID扩展识别数据的(userdb.txt)的问题，那个userdb.txt我用过，里面加了好多多余的文件类型的特征数据(如.hlp,.cpl,.gif,.bmp等等),很容易造成误识别，后来我嫌误识别太多就没用了。
建议你删除userdb.txt中的那一条特征数据,最根本的方法是别用那个userdb.txt

2006-8-21 20:46