-
-
[旧帖] 脱掉EXECryptor2.2.4之后,用peid出还有一个壳yoda's Protector v1.02,是vmp?高手指点 0.00雪花
-
发表于: 2009-4-28 21:35
-
用peid查壳，什么也没有。od载入提示：不允许锁定前缀。最新的全插件版查处是EXECryptor2.2.4加的壳.哪有详细脱这个壳的教程.
这样的程序不知道要怎么才能破解。
今天找了个EXECryptor2.2.4的脱壳机.将EXECryptor2.2.4的壳脱掉.程序能正常运行.但是用peid一查还有个壳yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) *,不知道这个壳要怎么搞定.查了一下.很多人说可能是误报.是vmp,用记事本打开有vmp的字样见下图.请高手指点.
这样的程序不知道要怎么才能破解。
今天找了个EXECryptor2.2.4的脱壳机.将EXECryptor2.2.4的壳脱掉.程序能正常运行.但是用peid一查还有个壳yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) *,不知道这个壳要怎么搞定.查了一下.很多人说可能是误报.是vmp,用记事本打开有vmp的字样见下图.请高手指点.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
没有找到呢.麻烦帮忙分析一下,附上用记事本打开的截图
 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
