首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于软件dede3.50的问题
发表于: 2004-12-28 22:20 4574

[求助]关于软件dede3.50的问题

gcf 活跃值
2004-12-28 22:20
4574
我在看雪下的dede3.50版，但是发现不能分析，是配置不对么？请高手指点一下，问题入图，到了这儿就不动了，不能继续分析下去

[注意]APP应用上架合规检测服务，协助应用顺利上架！

收藏
免费 ・0
支持
分享
最新回复 (7)
gcf
雪    币： 221
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
gcf
2 楼
一天了，都没人知道么？
2004-12-29 21:21
0
stan52
雪    币： 12500
活跃值： (4220)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼


你选取的文件是 Delphi 格式吗?
2004-12-29 21:53
0
pendan2001
雪    币： 61
活跃值： (160)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
4 楼
dede3.50是专门Delphi 分析用的
2004-12-29 21:54
0
gcf
雪    币： 221
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
gcf
5 楼
是啊，有没有可能是别的程序伪装的，怎么分辨呢？下图是peid0.92检测到的：
2004-12-30 17:07
0
firstrose
雪    币： 390
活跃值： (707)
能力值： ( LV12，RANK：650 )
在线值：
发帖
回帖
粉丝
私信
6 楼
看上去是pascal函数的标准入口。

你看一下文件内容，如果发现文件里有delphi的类名以及Boolean字样，那么就是delphi，如果发现有C++ HOOK的字样，就是BCB

无法分析可能是Anti-Dede。这个很容易的。用修改版的dede试。
2004-12-30 18:24
0
gcf
雪    币： 221
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
gcf
7 楼
修改版的dede哪儿有下，给个地址吧:D
2004-12-30 19:58
0
dlk0222
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
修改的好象零度有的下哦
2005-1-16 12:58
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//