wangxing 发表于 2022-4-10 11:05

新手小白遇到小白问题

问题描述: 明明是EXE程序但是查壳不是有效的PE文件,OD也不识别,请问下大佬们这是什么程序,带壳还是不带壳?
自我分析: 到底是什么程序写的,小白第一次见,知道的告诉我下



病毒查杀截图或链接:

下载链接:https://wwt.lanzouf.com/i9Itv02xc3xe




pizazzboy 发表于 2022-4-10 12:14

可能是一个自解压运行的压缩包,或者是一个64位的程序

沐泽 发表于 2022-4-10 14:47

64位的文件,只能用X64DBG

wangxing 发表于 2022-4-10 15:20

沐泽 发表于 2022-4-10 14:47
64位的文件,只能用X64DBG

要用64为的OD吗?

沐泽 发表于 2022-4-11 08:39

wangxing 发表于 2022-4-10 15:20
要用64为的OD吗?

对,一般OD都是32位的,直接百度X64DBG就行了

wangxing 发表于 2022-4-11 11:44

沐泽 发表于 2022-4-11 08:39
对,一般OD都是32位的,直接百度X64DBG就行了

看了,X64DBG什么功能都没有,断点什么都没

byh3025 发表于 2022-4-11 12:24

wangxing 发表于 2022-4-11 11:44
看了,X64DBG什么功能都没有,断点什么都没

和OD 一样,插件需要自己添加

沐泽 发表于 2022-4-11 13:04

wangxing 发表于 2022-4-11 11:44
看了,X64DBG什么功能都没有,断点什么都没

怎么可能没有断点,不会F2下断点?非要用插件的断点?

dmxayjn 发表于 2022-4-13 08:55

情绪马 发表于 2022-5-4 11:49

一般来说,你OD有弹窗显示是否强制的都是还带有壳的,可以再一次用脱壳软件(aspack.exe)试试......
页: [1]
查看完整版本: 新手小白遇到小白问题