-
-
[结束][第二阶段◇第三题]看雪论坛.珠海金山2007逆向分析挑战赛
-
发表于: 2007-9-2 12:00
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
瑞星的VM Script 太简单了，还没趋势的强
|
|
|
嘿嘿 这个别抱怨了 赶紧赶工吧 人家本来就是专业的 没什么好说的
|
|
|
|
|
|
|
|
|
他们用搞出来的pe比较关键的特征码 个人感觉还是有点。。。
|
|
|
|
|
|
|
|
|
|
|
|
me,either.
加壳以后程序尺寸从3.5 Kb -> 9.5kb~~~ 运行直接内存访问出错。。。  测试平台Windows Vista Ultimate 加壳样本 Microsoft Visual C++ 8.0 sp1 补充一点 的确是用的命令行 而且是默认设置。 C++ 也是默认配置 没有设置Align。 |
|
|
|
|
|
|
|
|
F:\Downloads\petite23>petite.exe notepad.exe
Petite 2.3 - Copyright (c) 1998-2005 Ian Luck. All rights reserved. ---------------------------------------> see PETITE.TXT for details * Reading : notepad.exe Sorry, Petite can't compress this file! (1) F:\Downloads\petite23> 很不幸。这样。我考虑可能又是Windows XP Only. 压缩壳不兼容Vista的太少了 连加密壳 现在除了 Exec是有一些问题 其他的基本上都可以运行。简直想不通。 难道金山的那些毒霸只需要Windows Xp？估计微软大哥很生气。幸好我从来不用金山的杀毒软件。 这么多压缩壳。开源的也有 完全可以满足要求。居然找个兼容性这么差的。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
抢我台词，打PP
|
|
|
|
