首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]有没有不能以加载方试运行的壳
发表于: 2007-10-1 13:08 4632

[求助]有没有不能以加载方试运行的壳

loveruirui 活跃值
2007-10-1 13:08
4632
RT....

我想找一个不能以加载方式运行的壳不知道有没有?我找到一个PEQuake,但是兼容性不好,很多系统不支持,还有没有别的这类的壳呢?那位大侠有的话,请给我个,或者告诉我下还有什么壳,谢谢!!!!!!

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (7)
softworm
雪    币： 494
活跃值： (629)
能力值： ( LV9，RANK：1210 )
在线值：
发帖
回帖
粉丝
私信
2 楼
"不能以加载方式运行的壳"是什么意思?
2007-10-1 18:46
0
loveruirui
雪    币： 200
活跃值： (68)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如果你用过PEQuake这个壳就知道了,只能双击他运行,其他的任何方式都运行不起来.
2007-10-1 18:52
0
softworm
雪    币： 494
活跃值： (629)
能力值： ( LV9，RANK：1210 )
在线值：
发帖
回帖
粉丝
私信
4 楼
就是父进程检测,在Cmd下不能运行? 写个loader行吗,或者把loader代码搞到explorer里,还可以在ring0做手脚,应该有办法运行起来的
2007-10-1 18:59
0
loveruirui
雪    币： 200
活跃值： (68)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
CMD下也运行不了哦,我就是想要这样壳.可惜好像就一个.自己又不会写
2007-10-1 23:46
0
鸡蛋壳
雪    币： 427
活跃值： (412)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
一看就知道是某共享软件作者，想用这个方法屏蔽内存补丁。这种方法其实用处不大。把内存补丁名称改为exeplorer即可
2007-10-2 09:07
0
loveruirui
雪    币： 200
活跃值： (68)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
lsd说错了,共享是不会用这种方式的,还有你说的那种方法也不行,我测试了,看来没有这类型的壳了.
2007-10-4 21:46
0
KuNgBiM
雪    币： 817
活跃值： (1927)
能力值： ( LV12，RANK：2670 )
在线值：
发帖
回帖
粉丝
私信
8 楼
正解！
2007-10-5 00:12
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//