-
-
[求助]一个非常怪的壳??请大侠帮忙!
-
发表于:
2007-10-11 15:49
4120
-
我有一个软件...
PEid检查是ASPack 2.12b -> Alexey Solodovnikov壳
然后我用aspack 2.12的脱壳机脱壳,再查显示是PEBundle 2.0b5 - 3.0x -> Jeremy Collake壳.
问题就出在这里,我用GetVBRes能打开这个软件,但用VBLocalize则提示我这不是一个VB程序或者被加壳了.
最后我用超级巡警接着脱壳显示PEBundle 2.0x - 2.4x-> Jeremy Collake壳.
第三次再用超级巡警脱壳总算完毕,显示Microsoft Visual Basic 5.0 / 6.0.但还是不能用VBLocalize来打开,程序也运行不了,但是GetVBRes就可以打开,为什么??
我现在的水平只能借助脱壳软件来脱,不会用OD手动脱...
[课程]Linux pwn 探索篇！
