奇怪，我用FI30和PEID 0.9查看都为unknown，但用Stud_PE可以看出是NeoLite 2.0的壳！-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

湿婆

2004-5-17 12:47

6598

而且Stud_PE还是用的PEID 0.9的数据库来着。

用UnPECompact 1.32说是可以脱NeoLite 2.0的壳，
但我运行了1个小时，也只停留在一个地址上面，

请问是不是PE文件在哪里还有暗锁啊？
（它还需要一个加密狗才能运行）
请各位大侠指点！谢谢！

收藏・0

免费・6

支持

最新回复 (1)
getplmm32 雪币： 210 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	getplmm32 2 楼 stud_PE我也用，经常出错的，特别是，经常把别的壳报成 neolite- worex 以PEID为准，因为stud_pe用的代码特征库就是借peid的！ 2004-5-24 16:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

湿婆

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区