首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 加壳脱壳
    3. 发新帖
bmp加壳？？？？？
2004-7-24 13:39 3906

bmp加壳？？？？？

Aaah 活跃值
2004-7-24 13:39
3906
某病毒文件svch0st_.exe
和它相关的还有一文件叫lsas.bmp（我的机子是可以看全部程序名称，包括后缀）
用FI针壳
发现竟然是UPX加的壳
晕死
这也可以
还是有什么编程技巧
请知道的大虾告知
附送病毒文件点击下载:附件！毒 .rar

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

收藏
点赞・2
打赏
分享
最新回复 (4)
benladen
雪    币： 2217
活跃值： (1840)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
benladen 2004-7-24 13:53
2 楼
0
我在exetools论坛中文区好像有一个文章和.bmp文件加壳有关。
Arucuied
雪    币： 214
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
Arucuied 2004-7-24 14:18
3 楼
0
那个bmp是个dll文件.
传奇3盗号木马.
用IDA小反一下就能看出来了;)
Aaah
雪    币： 182
活跃值： (111)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
Aaah 2004-7-24 15:23
4 楼
0
那程序如何识别他为dll文件呢
后缀是bmp呀
stasi
雪    币： 298
活跃值： (512)
能力值： ( LV12，RANK：490 )
在线值：
发帖
回帖
粉丝
私信
stasi 12 2004-7-24 16:11
5 楼
0
看资源的吧
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回