首页
社区
课程
招聘
[求助]请教一个北斗壳的问题
发表于: 2007-3-28 02:06 3503

[求助]请教一个北斗壳的问题

2007-3-28 02:06
3503
刚找了个小软件练手,用peid查看,壳是NsPack V1.4 -> LiuXingPing [Overlay] *   的,脱了以后,再修复数据,搞定之后,可以正常运行,用peid看脱了壳的程序,查看额外信息显示
探测到 Microsoft Visual C++ 6.0 [Overlay]  ,
平均值 6.60 (可能已加壳),
EP 校验: 未加壳  ;
快速校验:已加壳。

想请教一下,下步该如何下刀?   


[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 44229
活跃值: (19960)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
即然壳脱了,就不用理会peid的信息了,因为你壳中的垃圾代码还在文件中,如你想完美些,请参考http://bbs.pediy.com/showthread.php?s=&threadid=28402
2007-3-28 09:24
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
kanxue帮我看下我的那个程序,查不到壳
2007-3-28 10:03
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 kanxue 发布
即然壳脱了,就不用理会peid的信息了,因为你壳中的垃圾代码还在文件中,如你想完美些,请参考http://bbs.pediy.com/showthread.php?s=&threadid=28402


非常感谢kanxue坛主的回复和指点,   。。。。。。

先行谢过  ^_^
2007-3-28 15:30
0
游客
登录 | 注册 方可回帖
返回
//