首页
社区
课程
招聘
Microsoft Visual C++ 6.0 [Overlay]壳的给点思路
发表于: 2006-8-31 14:41 5982

Microsoft Visual C++ 6.0 [Overlay]壳的给点思路

2006-8-31 14:41
5982
一个国外JAVA 小程序 就是快速校验加了壳 没办法汉化他

PEID 0.94 Microsoft Visual C++ 6.0 [Overlay]

PE区段 .text

我脱掉 发现小了很多 才反映过来有后覆盖的内容 但是没整过不知道怎么

整很简单的壳 就是不会修复 论坛帖子看了不少 没有相近的

大家给点意见~

PS 又搞了几天 还搞不定 求助大家了~ 谁能说说 这个是什么壳~

我只知道这个壳有端 代码写在壳里

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
主要是什么壳要弄清楚呀!?
2006-9-1 15:02
0
雪    币: 106
活跃值: (255)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
伪装壳

搞不来~
2006-9-2 09:09
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
修复脱壳后的文件可以用ImportREC
2006-9-3 00:11
0
雪    币: 106
活跃值: (255)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
这个不是工具修复的 这个首先壳是伪装的 不知道怎么搞

其次有断代码在壳里要取来 复制到脱好的文件里 楼上的那个工具没用的 :)
2006-9-3 08:26
0
雪    币: 106
活跃值: (255)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
大家再给点意见~
2006-9-5 19:27
0
雪    币: 2506
活跃值: (1000)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
7
论坛搜索:JexePack
2006-9-5 19:53
0
雪    币: 750
活跃值: (228)
能力值: ( LV9,RANK:780 )
在线值:
发帖
回帖
粉丝
8
最初由 风再起时 发布
这个不是工具修复的 这个首先壳是伪装的 不知道怎么搞

其次有断代码在壳里要取来 复制到脱好的文件里 楼上的那个工具没用的 :)


断代码可以用这个工具:Overlay 1.0

下载地址:http://bbs.pediy.com/upload/2005/10/files/overlay.rar_957.rar

有些软件在未脱壳时会有Overlay数据,利用本插件可以将未脱壳的Overlay数据

自动复制到已脱壳的程序后面.压缩包有两个文件,DLL是PEID的插件,EXE是单独

的可执行文件,不需要DLL支持,绿色免费软件.
2006-9-9 15:57
0
游客
登录 | 注册 方可回帖
返回
//