首页
社区
课程
招聘
脱Nothing found *出现问题
发表于: 2006-10-5 13:24 4199

脱Nothing found *出现问题

2006-10-5 13:24
4199
先用查壳利器PEiD查壳,初步诊断为“UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo”所加壳。用工具脱了,又用PEiD 0.92一查“Nothing found *”????什么壳啊?
   用Ollydbg载入刚刚那个已经脱去第一层壳的“xx.exe”,在Commands[命令栏]下:G 008ADC6F回车!

   再用LordPE 找到“xx.exe”的进程,“完全脱壳”保存为“dumped.exe”,
接着再用ImportREC 找到“xx.exe”的进程,点击“修复抓取文件”,结果出现不支持操作。

不知道哪里搞错?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
Nothing found *
是指PEiD没有识别出,并不代表是否有壳

看看你upx脱壳后文件的PE信息就知道是否有壳了
2006-10-5 13:57
0
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢,已经修复文件了 ,结果用PEiD 0.92一查还是“Nothing found *
2006-10-5 16:41
0
游客
登录 | 注册 方可回帖
返回
//