首页
社区
课程
招聘
[求助]关于软件dede3.50的问题
发表于: 2004-12-28 22:20 4560

[求助]关于软件dede3.50的问题

2004-12-28 22:20
4560
我在看雪下的dede3.50版,但是发现不能分析,是配置不对么?请高手指点一下,问题入图,到了这儿就不动了,不能继续分析下去

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 221
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gcf
2
一天了,都没人知道么?
2004-12-29 21:21
0
雪    币: 12336
活跃值: (4050)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3


你选取的文件是 Delphi 格式吗?
2004-12-29 21:53
0
雪    币: 61
活跃值: (160)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
4
dede3.50是专门Delphi 分析用的
2004-12-29 21:54
0
雪    币: 221
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gcf
5
是啊,有没有可能是别的程序伪装的,怎么分辨呢?下图是peid0.92检测到的:
2004-12-30 17:07
0
雪    币: 390
活跃值: (707)
能力值: ( LV12,RANK:650 )
在线值:
发帖
回帖
粉丝
6
看上去是pascal函数的标准入口。

你看一下文件内容,如果发现文件里有delphi的类名以及Boolean字样,那么就是delphi,如果发现有C++ HOOK的字样,就是BCB

无法分析可能是Anti-Dede。这个很容易的。用修改版的dede试。
2004-12-30 18:24
0
雪    币: 221
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gcf
7
修改版的dede哪儿有下,给个地址吧:D
2004-12-30 19:58
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
修改的好象零度有的下哦
2005-1-16 12:58
0
游客
登录 | 注册 方可回帖
返回
//