tz7292459 发表于 2018-3-29 03:11

请会IDA的大佬看看

本帖最后由 tz7292459 于 2018-3-29 03:14 编辑

今天没事做的时候收到一个奇葩FZ,为什么说他奇葩,首先查壳就查不到,竟然显示不是有效的PE文件好吧,可能就是修改了PE头吧没事先看一遍再说
结果拖入OD   OD首先也提示不是有效的PE文件    紧接着 提示错误!!!    这就有点意思了   我就想这个可能不是PE格式   是其他的比如NE 之类的吧
就尝试了一下其他工具   发现果然要用IDA才能打开   惊了我对IDA 基本没怎么接触过所以想来请教一下论坛的各位大佬能不能指点一下这个软件的逆向   
PS: 这个程序不是最新版   并不能对游戏产生效果   所以找FZ的同学们别看了


附上查毒链接:http://r.virscan.org/report/6c57530ee83d1cbfd6b22d4a7764acbf
软件链接:链接: https://pan.baidu.com/s/1XdoIWRlxgK9I5hZQNwgrpw 密码: vq5z

tz7292459 发表于 2018-3-29 03:15

在论坛的大佬们好像都是精通OD的    不知道有没有会IDA的呢{:5_193:}

Shy 发表于 2018-3-29 10:37

用x64dbg可以调试64位程序

狐白小刺客 发表于 2018-3-29 11:12

本帖最后由 狐白小刺客 于 2018-3-29 11:13 编辑

这个是64位的程序吧OD不能调试X64
64+vmp有的你搞了

李沉舟 发表于 2018-3-29 12:16

IDA Pro支持调试x64程序。

cxj98 发表于 2018-3-30 16:09

我不是大佬,更不会IDA

daiyongbin640 发表于 2018-4-3 04:20

页: [1]
查看完整版本: 请会IDA的大佬看看