首页
社区
课程
招聘
peid探测文件时的问题,大家请进
2004-8-25 15:52 3915

peid探测文件时的问题,大家请进

2004-8-25 15:52
3915


如上图所示,最后一项,显示“加密”,我不知道是什么内容被加密了,望大家帮帮我。

原先的程序是用asprotect1.23rc加壳的,后来被脱壳,程序能够正常运行,使用vb的一些工具读取它的过程时,总是无法成功,读取资源时可以的。另外在跟踪时,也只是在DLL或线程中转悠,无法回到主程序空间。

熟悉peid的朋友,帮忙看看。

程序如下:
附件:dump_sucess.rar

阿里云助力开发者!2核2G 3M带宽不限流量!6.18限时价,开 发者可享99元/年,续费同价!

收藏
点赞1
打赏
分享
最新回复 (2)
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-8-25 22:33
2
0
手脱时没有特殊处理当然不及脱壳机的脱壳程度完美
asprotect1.23 用AsprStripperXP自动脱壳试试
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
skeeter 2004-8-26 09:52
3
0
谢谢,fly大侠,我按照你说得做了一下,结果如下:

自动脱壳可以成功,而且文件size是883k,比手工脱的要小。但是用VBDE085打开时却说不是vb6程序。 用peid看是没有加密项了。
其他的vb工具也没有一个可打开的。但是手工脱的那一个,vbde085能打开,可以看到资源,过程。

很是郁闷,不知为什么。
游客
登录 | 注册 方可回帖
返回