PEid普通扫描查不到壳;深度扫描出了个UPolyx v0.5
OD载入后也么有提示是压缩的程序 。 怎么破 。。
建议用 ExeinfoPE解决你的烦恼 沙发 霸气 @雨季@shark恒 {:6_135:}
{:5_117:}用脱壳脚本试试 我突然有个简单粗暴的方法
链接: http://pan.baidu.com/s/1kTFWoIF 密码: 1gnk 雨季 发表于 2014-10-5 14:31
建议用 ExeinfoPE解决你的烦恼
看不懂
先查看下是什么语言编写的,然后也许是修改了PE头。 可能是因为有花指令干扰的原因吧,没关系的,peid插件查找oep脱下,再直接调试,需要的地方去除花指令。 很多壳他都显示UPolyX v0.5,所以还是先确定他的编译语言,然后导入OD看看。或者看看区段。
页:
[1]
2