小芒果 发表于 2014-10-11 17:37

脱壳的问题，

各位大大，俺问问的问题很弱智。还望多多回复啊。我也看了好几天教程了。始终没弄明白。查壳，怎么就知道软件有壳，有的用工具搜索是提示什么也没有。这样怎么分辨是有壳的。

夜幽魂 发表于 2014-10-11 17:37

如果你看到这些 说明基本上是没用的壳的
Microsoft Visual C++ 6.0
Microsoft Visual C++ 8.0 *
Borland C++ 1999
Borland Delphi 6.0 - 7.0

小强 发表于 2014-10-11 17:39

{:5_119:}用PEID多重扫描试试看吧。

AoQc 发表于 2014-10-11 17:41

OD载入下就知道了 ，StongerOd会有提示的

起凡第一华佗 发表于 2014-10-11 17:44

本帖最后由 蜡笔小小新 于 2014-10-11 17:45 编辑

对



补充内容 (2014-11-30 19:13):
1

补充内容 (2014-11-30 19:13):
这个补充不是编辑啊

玩的心痛呀 发表于 2014-10-11 17:51

带壳的用OD修改之后不能保存，师父给的工具PEID_v0.98可以查看什么壳

微笑的耗子 发表于 2014-10-11 18:48

当然是查壳工具查了

天线宝宝 发表于 2014-10-11 20:35

本帖最后由 天线宝宝 于 2014-10-11 20:37 编辑

区段,或者 exeinfope查壳,   OD载入看是否是OEP入口



https://www.52hb.com/thread-468-1-1.html    这是这是查壳工具

Shark恒 发表于 2014-10-11 21:19

首先你可以通过过看区段来初步辨别，其次就是OEP特征来判断。
{:6_225:}

小芒果 发表于 2014-10-11 21:40

区段怎么看才是有壳的。怎么是没壳的。教程里有吗？恒大大求指教
页: [1] 2
查看完整版本: 脱壳的问题，