首页
社区
课程
招聘
[求助]PESHiELD 0.1b MTE -> ANAKiN 脱壳
发表于: 2007-9-27 10:03 6166

[求助]PESHiELD 0.1b MTE -> ANAKiN 脱壳

2007-9-27 10:03
6166
用PEID V0.94查壳,显示‘什么也没有’。后用另一工具MINIPEID查壳,显示为 PESHiELD 0.1b MTE -> ANAKiN,这个壳怎么脱,谢谢!!

已经脱壳,目标程序为Microsoft Visual Basic 5.0 / 6.0编写。
00401128 >  68 74134000              push Unpack_.00401374                                 ; (初始化 cpu 选择状态)
//OEP

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 340
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
麻烦你传个附件上来呗 。。。。
2007-9-27 17:13
0
雪    币: 1708
活跃值: (586)
能力值: ( LV15,RANK:670 )
在线值:
发帖
回帖
粉丝
3
我和他联系过了,就是这个程序,不过我感觉好像不是PESHiELD 0.1b MTE -> ANAKiN 壳而是被改过的Armadillo v4.x壳,如图
上传的附件:
2007-9-27 21:11
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
大家帮忙看看啊`
2007-9-27 22:29
0
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
5
小心带木马:
C:\Documents and Settings\VMTest_1\Local Settings\Temp\temparation.tmp

temparation.tmp 其实是temparation.exe文件
2007-9-28 03:31
0
游客
登录 | 注册 方可回帖
返回
//