能力值：
( LV2，RANK：10 )
|
-
-
2 楼
未知壳...
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
更新过peid了没？
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
是Themida
至少我碰到的几个都是.
但是谁知道是什么版本Themida?
还是所有版本的Themida
|
能力值：
( LV8，RANK：130 )
|
-
-
5 楼
我是小菜哦.哪天脱过一个这样的壳,用ESP硬件断点轻松就脱了.
后来遇上一个这样的壳有反调试,OD打不开
我也遇到这样的壳PEID显示为
ARJ Archive *
AIN Archive *
这个很简单,直接两下F8就到程序入口,DUMP出来就可以了,再检查均为Microsoft Visual C++ v7.1 EXE *, 运行正常.
并且DUMP出来的文件不能用LORDPE重建PE, 能打开运行,但是关闭的时候报错
|
|
|
|
