首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
是不是多重加壳?
发表于: 2006-12-21 06:58 4334

是不是多重加壳?

wasg 活跃值
2006-12-21 06:58
4334
是一个dll文件,,用的是北斗的壳..我脱了之后,修复IAT+重定位表..已经可以正常运行了,,可是用peid查,查不了...而且无法找到文件里相关的字符资源..

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (4)
denor
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
顶一个顶一个
2006-12-22 13:15
0
KuNgBiM
雪    币： 817
活跃值： (1927)
能力值： ( LV12，RANK：2670 )
在线值：
发帖
回帖
粉丝
私信
3 楼
用FixRes修复看看
2006-12-22 15:11
0
wasg
雪    币： 177
活跃值： (84)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
修复了还是一样啊....是不是我脱得本来就不对了?可是看起来都很正常的啊,,用dllloader也可以加载成功..可怎么查壳和修改都不行呢?这个原文件,,,谁能帮我看下,告诉我哪做错了吗?我用是esp定律找到入口点的...
上传的附件：
2006-12-22 17:15
0
wasg
雪    币： 177
活跃值： (84)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
有人帮下我吗?
2006-12-24 04:05
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//