763944655 发表于 2015-12-13 12:18

关于peid查壳

我是新手，刚刚接触逆向两天，看了一些带壳逆向的教程，查壳用peid，但是我却不知道怎么判断一个软件带不带壳，或者是知道带壳但是不知道带得是什么壳希望高手们帮忙解决下我这个小虾米的问题，谢谢了
还有就是关于OD使用的一个小问题，单你在OD中执行了一个命令，但是执行后发现自己执行错了，想改回来了，但是又不记得原来的内容，怎么办，能不能想其他软件一样后退一步

剑不会断的 发表于 2015-12-13 12:53

我教你一个万能的方法，我一开始就是这样做的，把PEID得出来的结果去百度下，如果是壳就会有脱壳方法。还有就是直接拖入OD，大多数有壳的都是会显示代码已经被压缩什么的。关于退回一步，软件运行起来后好像只能重来

11747635 发表于 2015-12-13 13:20

我也是新手。我就知道反正载入OD不是在OEP一般都有壳啊。呵呵

本物天下霸唱 发表于 2015-12-13 15:42

有壳的会提示，没壳的会直接分析代码

763944655 发表于 2015-12-13 19:31

剑不会断的 发表于 2015-12-13 12:53
我教你一个万能的方法，我一开始就是这样做的，把PEID得出来的结果去百度下，如果是壳就会有脱壳方法。还有 ...

但是我查的时候查不到哎

剑不会断的 发表于 2015-12-13 20:30

peid里有普通，核心，深度
页: [1]
查看完整版本: 关于peid查壳