首页
社区
课程
招聘
[旧帖] [求助]这个壳怎么脱? 0.00雪花
2007-12-2 15:02 4234

[旧帖] [求助]这个壳怎么脱? 0.00雪花

2007-12-2 15:02
4234
有PEid查是:EXECryptor V2.2X -> softcomplete.com *
然后用okdod的  Execyptor脱壳脚本 链 接: http://bbs.pediy.com/showthread.php?t=40701
出现这样的提示。

把 gpa "ZwCreateThread","ntdll.dll"
    bp $RESULT

改成 gpa "LdrLoadDll","ntdll.dll"
    bp $RESULT
也是一样的提示。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
打赏
分享
最新回复 (7)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
flaygl 2007-12-2 16:56
2
0
有可能你用peid查出来的不是真正的加壳软件。这样的事情太多见了。不要盲目相信peid的结果!
雪    币: 2
活跃值: (1694)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
JJGuo 2007-12-2 21:10
3
0
那就没有办法了吗?
雪    币: 2
活跃值: (1694)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
JJGuo 2007-12-3 12:03
4
0
又查了一次:
EXECryptor 2.2/2.3 (compressed code) -> www.strongbit.com    * Sign.By.haggar *
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
flaygl 2007-12-3 16:40
5
0
不要用脚本,自己手动来脱。(*^__^*) 嘻嘻……
雪    币: 2
活跃值: (1694)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
JJGuo 2007-12-3 20:22
6
0
级别不行,没办法!
雪    币: 2
活跃值: (1694)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
JJGuo 2007-12-3 22:33
7
0
请各位大侠帮忙啊!
雪    币: 2
活跃值: (1694)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
JJGuo 2007-12-4 00:24
8
0
再次顶到前面去。
游客
登录 | 注册 方可回帖
返回