首页
社区
课程
招聘
看看,这软件加的什么壳?
2004-8-6 16:43 4140

看看,这软件加的什么壳?

2004-8-6 16:43
4140
收藏
点赞1
打赏
分享
最新回复 (9)
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-8-6 17:47
2
0
最初由 email123 发布
用fileinfo和peid都检测不到,但用ollydbg跟踪似乎又加了壳。
http://www.fulllinks.com/products/download/Swine.rar


OEP: 002B8D30       
IATRVA: 002C11F0       
IATSize: 0000090C

BTW:请发贴时说明程序简介、脱壳尝试过程等信息
否则会被认为脱壳请求而锁贴
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-8-6 20:03
3
0
不太清楚这个是啥壳
手脱没难度
相关信息已经在上面说了
雪    币: 12032
活跃值: (3225)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
email123 2004-8-6 22:32
4
0
fly脱侠,我怎么跟不到oep呀,能简单说说技巧吗?谢谢了!!!
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-8-6 23:22
5
0
你就直接HE 6B8D30
(XP/2K)
雪    币: 12032
活跃值: (3225)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
email123 2004-8-13 21:01
6
0
谢谢fly,今天终于把它脱了,但奇怪的是脱后的程序不能在xp下运行,回出现什么007错误,但却可以在98下运行,哪位大虾说说怎么回事?
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-8-13 23:32
7
0
应该还是输入表的问题
雪    币: 192
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
acrobatcn 2004-8-19 16:08
8
0
fly:你就直接HE 6B8D30

什么意思?请教
雪    币: 239
活跃值: (473)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
hmimys 2 2004-8-19 16:16
9
0
在6B8D30处下硬件执行断点!
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
谁是谁 2004-8-19 16:25
10
0
最初由 acrobatcn 发布
fly:你就直接HE 6B8D30

什么意思?请教


最简单的方法:
直接使用PEID脱壳插件即可脱之
游客
登录 | 注册 方可回帖
返回