首页
社区
课程
招聘
Microsoft Visual C++ 6.0 [覆盖]
发表于: 2004-11-6 11:11 8379

Microsoft Visual C++ 6.0 [覆盖]

2004-11-6 11:11
8379
Microsoft Visual C++ 6.0 [覆盖]

用PEID查出的是这个?请问这有加壳吗?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 1
支持
分享
最新回复 (14)
雪    币: 107
活跃值: (54)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
覆盖?
可否贴上附件
2004-11-6 12:57
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
根据我这菜菜看.应该是被压缩的.
2004-11-7 16:21
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
括号内的应该是[overlay]
在dx里能经常见到倒是.
2004-11-7 16:32
0
雪    币: 296
活跃值: (250)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
5
可能是e-code
2004-11-7 16:51
0
雪    币: 301
活跃值: (300)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
6
我见过很多软件的安装程序,查出来的结果和你说的一样,开始我以为是用Inno Setup做的,因为看上去真是一模一样,但用PEid一查,原来是下Microsoft Visual C++ 6.0[overlay],我也很想知道这是什么做的压缩程序
2004-11-7 17:38
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
最初由 kkx2008 发布
覆盖?
可否贴上附件


2004-11-9 10:30
0
雪    币: 220
活跃值: (55)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
8
请问用PEiD检查,同一种壳有些加了[overlay]有些没加,有什么区别啊?
2004-11-9 12:38
0
雪    币: 301
活跃值: (300)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
9
[overlay]一般表示有附加数据,指脱壳后,还需找出这部分数据添加到dump的文件中
2004-11-9 14:06
0
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
10
如果在外壳尾部构造类VC入口点,用Peid检测就会出现这种情况。
2004-11-9 16:21
0
雪    币: 208
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ale
11
如和解决呢?
2004-11-13 08:48
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
怎么解决?
2004-11-15 13:35
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dlh
13
顶啊。

Microsoft Visual C++ 6.0 [overlay] 是什么壳呀??
2004-11-16 19:14
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
14
1、附加数据
2、伪装
3、侦壳工具误会了
2004-11-16 19:28
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dlh
15
fly 真是热情啊。我在xfiles是你的老读者了。
2004-11-16 19:37
0
游客
登录 | 注册 方可回帖
返回
//