[求助]用ida静态分析cl264dec。ax失败-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]用ida静态分析cl264dec。ax失败

发表于: 2009-7-11 19:33 4305

[求助]用ida静态分析cl264dec。ax失败

风扬飘雪

2009-7-11 19:33

4305

就是cyberlink的264解码器，ida就是在看雪下的，结果分析不出来
提示：The imports segment seems to be destroyed. This may means that the file is packed or otherwise modified to make it more difficult to analyse.

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (2)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼加过壳的程序通常会提示这个。有些没有壳的也会报，比如头部变形，以及部分程序脱壳后仍然报。不过只要CODE没有被加密，IDA就可以分析。 2009-7-12 09:31 0
风扬飘雪雪币： 3 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 47 粉丝 0 关注私信	风扬飘雪 3 楼我用ida打开其实什么也没分析出来，就看到整屏的DD数据，没分析出汇编代码来而用vmprotect1.2打开，则看到无数汇编代码，敢情ida还不如vmp的反汇编系统做得好？ 2009-7-13 02:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

风扬飘雪

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼加过壳的程序通常会提示这个。有些没有壳的也会报，比如头部变形，以及部分程序脱壳后仍然报。不过只要CODE没有被加密，IDA就可以分析。 2009-7-12 09:31 0
风扬飘雪雪币： 3 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 47 粉丝 0 关注私信	风扬飘雪 3 楼我用ida打开其实什么也没分析出来，就看到整屏的DD数据，没分析出汇编代码来而用vmprotect1.2打开，则看到无数汇编代码，敢情ida还不如vmp的反汇编系统做得好？ 2009-7-13 02:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复