首页
社区
课程
招聘
peid探测文件时的问题,大家请进
发表于: 2004-8-25 15:52 4377

peid探测文件时的问题,大家请进

2004-8-25 15:52
4377


如上图所示,最后一项,显示“加密”,我不知道是什么内容被加密了,望大家帮帮我。

原先的程序是用asprotect1.23rc加壳的,后来被脱壳,程序能够正常运行,使用vb的一些工具读取它的过程时,总是无法成功,读取资源时可以的。另外在跟踪时,也只是在DLL或线程中转悠,无法回到主程序空间。

熟悉peid的朋友,帮忙看看。

程序如下:
附件:dump_sucess.rar

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 1
支持
分享
最新回复 (2)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
手脱时没有特殊处理当然不及脱壳机的脱壳程度完美
asprotect1.23 用AsprStripperXP自动脱壳试试
2004-8-25 22:33
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢,fly大侠,我按照你说得做了一下,结果如下:

自动脱壳可以成功,而且文件size是883k,比手工脱的要小。但是用VBDE085打开时却说不是vb6程序。 用peid看是没有加密项了。
其他的vb工具也没有一个可打开的。但是手工脱的那一个,vbde085能打开,可以看到资源,过程。

很是郁闷,不知为什么。
2004-8-26 09:52
0
游客
登录 | 注册 方可回帖
返回
//