首页
社区
课程
招聘
[讨论]很老的一个程序了
发表于: 2008-8-20 12:49 4655

[讨论]很老的一个程序了

2008-8-20 12:49
4655
猜想可能是加了什么壳

可以正常运行
但是我用PEID之类的调试工具加载它
居然都说它不是个有效的PE文件

用UE打开可以看到里面的String之类的Resource,又不像加了壳
群里有人说是Windows 3.X的程序,那应该也是PE格式的啊,OD之类就不能加载?

狂汗一下,试着修复了一下PE头也没能成功加载
哪个牛人给解释一下下除了用Debug之外还有什么办法能调试它

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 184
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
确实是16位的程序,应该是WIN 3.X程序。用OD加载启动了ntvdm.exe。
2008-8-20 14:56
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
碰到同样的问题
16位的怎么动态跟踪阿?
2008-8-21 09:43
0
雪    币: 2067
活跃值: (82)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
4
New Executable
2008-8-21 09:51
0
雪    币: 2256
活跃值: (941)
能力值: (RANK:2210 )
在线值:
发帖
回帖
粉丝
5
尽量不要讨论软件
我们只欢迎Crackme
下次注意
2008-8-21 12:12
0
雪    币: 191
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
呵呵,新手路过~
2008-8-21 21:08
0
游客
登录 | 注册 方可回帖
返回
//