首页
社区
课程
招聘
[求助]请教一个北斗壳的问题
发表于: 2007-3-28 02:06 3565

[求助]请教一个北斗壳的问题

2007-3-28 02:06
3565
刚找了个小软件练手,用peid查看,壳是NsPack V1.4 -> LiuXingPing [Overlay] *   的,脱了以后,再修复数据,搞定之后,可以正常运行,用peid看脱了壳的程序,查看额外信息显示
探测到 Microsoft Visual C++ 6.0 [Overlay]  ,
平均值 6.60 (可能已加壳),
EP 校验: 未加壳  ;
快速校验:已加壳。

想请教一下,下步该如何下刀?   


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 50161
活跃值: (20610)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
即然壳脱了,就不用理会peid的信息了,因为你壳中的垃圾代码还在文件中,如你想完美些,请参考http://bbs.pediy.com/showthread.php?s=&threadid=28402
2007-3-28 09:24
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
kanxue帮我看下我的那个程序,查不到壳
2007-3-28 10:03
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 kanxue 发布
即然壳脱了,就不用理会peid的信息了,因为你壳中的垃圾代码还在文件中,如你想完美些,请参考http://bbs.pediy.com/showthread.php?s=&threadid=28402


非常感谢kanxue坛主的回复和指点,   。。。。。。

先行谢过  ^_^
2007-3-28 15:30
0
游客
登录 | 注册 方可回帖
返回
//