首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. CTF对抗
    3. 发新帖
[讨论]很老的一个程序了
发表于: 2008-8-20 12:49 4697

[讨论]很老的一个程序了

网络骑士 活跃值
2008-8-20 12:49
4697
猜想可能是加了什么壳

可以正常运行
但是我用PEID之类的调试工具加载它
居然都说它不是个有效的PE文件

用UE打开可以看到里面的String之类的Resource，又不像加了壳
群里有人说是Windows 3.X的程序，那应该也是PE格式的啊，OD之类就不能加载？

狂汗一下，试着修复了一下PE头也没能成功加载
哪个牛人给解释一下下除了用Debug之外还有什么办法能调试它

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (5)
pathletboy
雪    币： 184
活跃值： (65)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
确实是16位的程序，应该是WIN 3.X程序。用OD加载启动了ntvdm.exe。
2008-8-20 14:56
0
meaculpa
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
碰到同样的问题
16位的怎么动态跟踪阿？
2008-8-21 09:43
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
4 楼
New Executable
2008-8-21 09:51
0
逍遥风
雪    币： 2256
活跃值： (941)
能力值： (RANK：2210 )
在线值：
发帖
回帖
粉丝
私信
5 楼
尽量不要讨论软件
我们只欢迎Crackme
下次注意
2008-8-21 12:12
0
雷神十三
雪    币： 191
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
呵呵,新手路过~
2008-8-21 21:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//