Peid查不出来，RDG Packer Dectector说是DotFix FakeSigner v2.6，什么壳-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

Peid查不出来，RDG Packer Dectector说是DotFix FakeSigner v2.6，什么壳

发表于: 2006-11-23 18:44 4275

Peid查不出来，RDG Packer Dectector说是DotFix FakeSigner v2.6，什么壳

justlovemm 活跃值

2006-11-23 18:44

4275

我用的Peid是0.94版，RDG Packer Dectector是 V0.6 Beta版。
是一个游戏外挂，下载地址是：http://www.r2dj.cn/edit/UploadFile/2006112318827980.zip

好像这个壳把401000以后的3个section都合并成一个section了，因为一般来讲.rsrc应该是VC程序的第5个section，而且OD一载入就出错，我看有些象MoleBox，但不知道怎么识别

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (4)
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 2 楼自己先顶一下 2006-11-23 19:20 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 3 楼自己搞定了，多谢大家 2006-11-23 20:01 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼 DotFix FakeSigner 算是伪装壳吧 2006-11-23 20:52 0
飞雪幻天雪币： 103 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 39 粉丝 0 关注私信	飞雪幻天 5 楼好像有个软件可以蒙蔽PEID。。。 2006-11-23 21:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

justlovemm

发帖

605

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 2 楼自己先顶一下 2006-11-23 19:20 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 3 楼自己搞定了，多谢大家 2006-11-23 20:01 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼 DotFix FakeSigner 算是伪装壳吧 2006-11-23 20:52 0
飞雪幻天雪币： 103 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 39 粉丝 0 关注私信	飞雪幻天 5 楼好像有个软件可以蒙蔽PEID。。。 2006-11-23 21:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复