丶老鬼 发表于 2015-1-17 17:30

（逗比壳）这是啥壳啊

开始时一个UPX壳
我脱掉UPX后再次查壳

图为甚上不了？
直接文字

扫描模式：Normal
入口点：007215D0   区段：逗逼壳
文件偏移：000035D0 首字节：3B,C0,74,1C
连接器信息：7.10 子系统：Win32 GUI
什么都没找到! *

深度：Microsoft Visual C++ v6.0 DLL *
核心：Microsoft Visual C++ v6.0 DLL *
易语言伪壳？

求脱壳方法！




叶落 发表于 2015-1-17 17:30


VP的壳，不用问了，收分

lucious 发表于 2015-1-17 17:43

本帖最后由 lucious 于 2015-1-17 17:45 编辑

截图，软件上来。看你描述的，有可能是upx+vmp或者upx+se。peid显示VC++DLL这两个壳比较多一点



丶老鬼 发表于 2015-1-17 17:47

lucious 发表于 2015-1-17 17:43
截图，软件上来。看你描述的，有可能是upx+vmp或者upx+se。peid显示VC++DLL这两个壳比较多一点

查壳：http://pan.baidu.com/s/1jGoqwOe
核心查壳：http://pan.baidu.com/s/1FBfl0
软件：http://pan.baidu.com/s/1kTxbRqJ

凌云 发表于 2015-1-17 17:58

Microsoft Visual C++ v6.0 DLL *

看到后面DLL强壳

shangyan 发表于 2015-1-17 19:46

战股神 发表于 2015-1-17 20:59

是不是用peid查的？区段显示是vp壳

丶老鬼 发表于 2015-1-18 11:59

战股神 发表于 2015-1-17 20:59
是不是用peid查的？区段显示是vp壳

区段就叫：逗逼壳

Desire 发表于 2015-1-18 22:13

这是VP壳哦

雨季 发表于 2015-1-19 07:08

最好是带附件 我来看看哦
页: [1] 2
查看完整版本: （逗比壳）这是啥壳啊