首页
社区
课程
招聘
这个是不是有壳?
发表于: 2004-7-21 17:33 5120

这个是不是有壳?

2004-7-21 17:33
5120
这个有没有壳?为什么用W32dsm打开之后"串式参考"里是乱码?确认过了,不是big5也不是日文~

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 2
支持
分享
最新回复 (14)
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
图补上~


2004-7-21 17:39
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
晕,居然不能贴代码.........
2004-7-21 17:40
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
看看是真VC,还是壳伪装VC
自己跟踪看看
W32dsm打开之后"串式参考"里是乱码并不代表就是有壳
2004-7-21 17:55
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
fly老师,能不能举一个壳特征码的例子?
2004-7-21 18:08
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
6
壳特征码?

看PETools的Signs
2004-7-21 18:20
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
刚才查完之后对照了几张以前发的贴,前面几个字母和PassLock2000一样,是不是可以肯定是这种壳呢?
2004-7-21 19:25
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
8
跟踪看看
看看是真VC,还是壳伪装VC
:o
2004-7-21 20:40
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
fly老师,我在问个菜鸟的问题,问之前你要保证表拿书打我头哦~
- -b
在OD里,偏移地址在哪里显示?
2004-7-22 00:19
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
10
用LordPE的FLC功能计算一下相应的VA地址
2004-7-22 01:08
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
fly版主还没睡啊~~,真正的程序员啊!!!!
再问你一个N菜的问题,我在OD1.10里怎么找不到保存的地方?改出来了不能存很难受啊~
2004-7-22 01:11
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
12
选中修改后的代码段,点右键->复制到可执行文件
2004-7-22 01:15
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
谢谢fly版主&老师,一天了,一直麻烦您真过意不去,我!!!终于入门了!!!!!!!!!
2004-7-22 01:18
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
14
呵呵,不客气
大家一起进步  :D

BTW:你可以看看各工具附带的帮助文件
许多操作都有说明
2004-7-22 01:20
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
转了一天到处看了一堆教程后才发现,最好的原来就在身边,看雪首页上的"精华3,4,5"才是最好的啊!!!!!
居家旅行,必备良品!!!
2004-7-22 01:22
0
游客
登录 | 注册 方可回帖
返回
//