-
-
[求助]这个伪装壳大家能干掉他吗?是伪装UPX的
-
发表于: 2007-8-11 09:37
-
这个伪装壳大家能干掉他吗?是伪装UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo的
自己干不掉哦...只能请教高手了.
壳提取地址:
http://www.21disk.com/?uu=10001420437404345051825536396
[自己权限不够无法上传,不好意思]
自己干不掉哦...只能请教高手了.
壳提取地址:
http://www.21disk.com/?uu=10001420437404345051825536396
[自己权限不够无法上传,不好意思]
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
 PE-Armor的伪装壳有一个特点，正常的区段名称应该是UPX0和UPX1，但是PE-Armor的伪装壳要么没有，要么最后面一个区段是.ccg，而且一般人都喜欢用文件完整性检查，你改动下名字试试看，如果不能运行了80%就是PE-Armor的伪装壳。
|
|
|
|
