两个文件一样的壳，一个能脱一个不能脱，是怎么回事？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

两个文件一样的壳，一个能脱一个不能脱，是怎么回事？

发表于: 2006-9-6 10:33 3302

两个文件一样的壳，一个能脱一个不能脱，是怎么回事？

tianyixin

2006-9-6 10:33

3302

一个exe文件，用PE Explorer导出一个dll文件，用peid查壳，查出两个文件都是用UPX 0.80 - 1.24 DLL -> Markus & Laszlo加壳，由于有工具可以脱壳，所以就下载来试了一下，用的工具是upx-it，结果dll文件成功脱壳，exe文件在脱壳时却说不是用upx加壳的，这是怎么回事啊？是不是peid查壳错误？高手给解答一下吧，谢谢了。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼试试 FileScanner/Quick Unpack/UPX ShellEx/UPX-Ripper 2006-9-6 11:31 0
tianyixin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	tianyixin 3 楼谢谢斑竹，我这就去试试 2006-9-6 11:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

tianyixin

发帖

回帖

RANK

关注

私信

他的文章

两个文件一样的壳，一个能脱一个不能脱，是怎么回事？ 3303

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼试试 FileScanner/Quick Unpack/UPX ShellEx/UPX-Ripper 2006-9-6 11:31 0
tianyixin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	tianyixin 3 楼谢谢斑竹，我这就去试试 2006-9-6 11:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复