[讨论]脱壳后程序变了-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[讨论]脱壳后程序变了

发表于: 2009-5-24 22:00 3725

[讨论]脱壳后程序变了

无味

2009-5-24 22:00

3725

PEId一查是:PEBundle 2.0x - 2.4x-> Jeremy Collake [Overlay]
直接ESP..HR xxxxxx 就Dump了..
脱壳后..修复一下..
Microsoft Visual C++ 6.0编写的一个程序..
运行..一看吓我一跳..我以为我脱错程序了..重试几次后才确定我没有见鬼..
各位看官请下看图"

脱壳前的

脱壳后的....
我就想知道这是为什么..
资源写进壳里吗?
有兴趣的可以下载回去研究一下:
释放VIP版.rar

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

QQ截图未命.jpg （55.60kb，64次下载）
QQ截图未命名.JPG （14.61kb，62次下载）
释放VIP版.rar （907.22kb，5次下载）

收藏・0

免费・0

支持

最新回复 (2)
loway 雪币： 227 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 63 粉丝 0 关注私信	loway 2 楼我脱了之后也是跟你一样不知道是什么问题不知道是不是修复的方法不对只能帮你顶一下了 2009-5-25 23:55 0
无味雪币： 436 活跃值： (141) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 11 粉丝 0 关注私信	无味 3 楼我知道了,,是数据附加的问题..[Overlay]的数据附不上去.. 2009-5-26 01:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

无味

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
loway 雪币： 227 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 63 粉丝 0 关注私信	loway 2 楼我脱了之后也是跟你一样不知道是什么问题不知道是不是修复的方法不对只能帮你顶一下了 2009-5-25 23:55 0
无味雪币： 436 活跃值： (141) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 11 粉丝 0 关注私信	无味 3 楼我知道了,,是数据附加的问题..[Overlay]的数据附不上去.. 2009-5-26 01:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复