首页
社区
课程
招聘
ASProtect脱壳后显示Borland Delphi DLL
发表于: 2007-1-9 08:42 5836

ASProtect脱壳后显示Borland Delphi DLL

2007-1-9 08:42
5836
给一个VB程序加ASProtect壳,然后在用补区段法脱掉,可以正常运行,peid查壳却显示Borland Delphi DLL,这是为什么?没有脱干净么

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
没人知道嘛?
2007-1-9 15:10
0
雪    币: 184
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
说明该DLL可能使用delphi编译。
2007-1-9 15:24
0
雪    币: 417
活跃值: (475)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
4
最初由 ehjxld 发布
给一个VB程序加ASProtect壳,然后在用补区段法脱掉,可以正常运行,peid查壳却显示Borland Delphi DLL,这是为什么?没有脱干净么


VB的基本不要补区段.
如果偷OEP的话,一般是这两行代码:
push xxxxxxx   // 这个在fOEP的时候看堆栈可以找到
call xxxxxxx   // IAT最靠近fOEP的位置的那个jmp [xx]
2007-1-9 20:13
0
游客
登录 | 注册 方可回帖
返回
//