[求助]想研究一下这个kg，反汇编IDA报有压缩-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]想研究一下这个kg，反汇编IDA报有压缩 0.00雪花

发表于: 2007-12-27 12:42 3663

[旧帖] [求助]想研究一下这个kg，反汇编IDA报有压缩 0.00雪花

yalcm

2007-12-27 12:42

3663

想研究一下这个kg，反汇编IDA报有压缩，反汇结果几乎没反出来，里面有看到MZKERNEL.DLL这东西，Google "MZKERNEL.DLL"查找，似乎跟病毒有关，但这程序执行起来，卡巴静悄悄地无任何抱怨。
用PDiD查不出有壳。现在已不知该如何进行下去？不知哪位大侠能帮忙看一下？谢谢
程序在这里--http://rapidshare.de/files/38139908/8.1i-kg.rar.html

[课程]Android-CTF解题方法汇总！

收藏・0

免费・0

支持

最新回复 (3)
wping 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 386 粉丝 0 关注私信	wping 2 楼什么网址，没看懂，也无法D 2007-12-27 12:52 0
CCDebuger 雪币： 2506 活跃值： (1000) 能力值： (RANK：990 ) 在线值：发帖 390 回帖 1934 粉丝 89 关注私信	CCDebuger 24 3 楼加了 WinUpack V0.37 的壳，脱了壳再用IDA分析。 2007-12-27 13:37 0
yalcm 雪币： 225 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 105 粉丝 0 关注私信	yalcm 4 楼多谢版主指导，脱了，反汇编分析中 2007-12-27 22:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yalcm

发帖

105

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
wping 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 386 粉丝 0 关注私信	wping 2 楼什么网址，没看懂，也无法D 2007-12-27 12:52 0
CCDebuger 雪币： 2506 活跃值： (1000) 能力值： (RANK：990 ) 在线值：发帖 390 回帖 1934 粉丝 89 关注私信	CCDebuger 24 3 楼加了 WinUpack V0.37 的壳，脱了壳再用IDA分析。 2007-12-27 13:37 0
yalcm 雪币： 225 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 105 粉丝 0 关注私信	yalcm 4 楼多谢版主指导，脱了，反汇编分析中 2007-12-27 22:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复