首页
社区
课程
招聘
[旧帖] [求助]哪位高手帮我看看这个软件的壳脱完没? 0.00雪花
发表于: 2008-7-11 18:23 4313

[旧帖] [求助]哪位高手帮我看看这个软件的壳脱完没? 0.00雪花

2008-7-11 18:23
4313
peid测试:
入口点:00050DA6       EP段:空
文件偏移:00050DA6    首字节:E9,55,72,11
连接器版本:7.10          子系统:Win32 GUI
下面显示:什么都没找到  *
DIE测试:
加壳器:<MODIFIED>

请高手给我看看我脱壳成功了吗?
希望得到你们的帮助,谢谢!

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (14)
雪    币: 317
活跃值: (93)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
2
不要太过相信PEID可以看下OD里的代码的特征
2008-7-11 19:12
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢!不过还是一头雾水呀?!
2008-7-11 19:23
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
如果我脱壳没什么问题的话 是不是软件应该告诉我“没有壳什么的”
原检测壳为“ASProtect v1.2x (New Strain) *”
请问大侠我的壳脱完了吗?
2008-7-11 20:51
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
希望那位大侠路过帮我看看,如果我提供的信息不全。给我留言我可以把文件给传上来。
诚心学习。
2008-7-12 08:23
0
雪    币: 10
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
先声明,我不是大侠,很菜的鸟。你的信息确实不完全,毕竟peid仅仅靠特征码来匹配,所以还是要用OD载入看一下是不是脱完了
2008-7-12 13:22
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
先谢谢了!OD载入后,脱干净的标准是什么呀?
2008-7-12 14:25
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
支持7楼 标准是什么啊 我也想知道```
2008-7-12 14:35
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
继续等待帮助!
2008-7-13 09:43
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
10
都说了你的信息不够了
还 继续等待帮助! ?
2008-7-13 10:36
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
壳脱干净的标准是什么呀?
2008-7-13 13:51
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
12
别这样钻牛角尖!
哪来的绝对的标准啊?
有人说我这个完美脱壳,然而另有人却说:你的离脱干净还有距离,因为还有壳的1字节残留!
。。。。。。。。。。。。。。。
明白我的意思吗?

只有相对没有绝对!
一般认为能跑(最重要),代码优化一下,垃圾代码较少,PE编辑器能够编辑。。就认为是基本干净了。
2008-7-13 14:35
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
能查到字符串就算脱完壳了
2008-7-13 14:40
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
恩.....没有绝对``````谢谢12楼
2008-7-13 21:09
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
28687963 诚心帮我的 请加我QQ 28687963  谢谢 谢谢
2008-7-15 09:10
0
游客
登录 | 注册 方可回帖
返回
//