新手小白遇到小白问题

wangxing · 发表于 2022-4-10 11:05

问题描述：明明是EXE程序但是查壳不是有效的PE文件，OD也不识别，请问下大佬们这是什么程序，带壳还是不带壳？

自我分析：到底是什么程序写的，小白第一次见，知道的告诉我下

病毒查杀截图或链接：

下载链接：https://wwt.lanzouf.com/i9Itv02xc3xe

pizazzboy · 发表于 2022-4-10 12:14

可能是一个自解压运行的压缩包，或者是一个64位的程序

沐泽 · 发表于 2022-4-10 14:47

64位的文件，只能用X64DBG

wangxing · 发表于 2022-4-10 15:20

沐泽发表于 2022-4-10 14:47
64位的文件，只能用X64DBG

要用64为的OD吗？

沐泽 · 发表于 2022-4-11 08:39

wangxing 发表于 2022-4-10 15:20
要用64为的OD吗？

对，一般OD都是32位的，直接百度X64DBG就行了

wangxing · 发表于 2022-4-11 11:44

沐泽发表于 2022-4-11 08:39
对，一般OD都是32位的，直接百度X64DBG就行了

看了，X64DBG什么功能都没有，断点什么都没

byh3025 · 发表于 2022-4-11 12:24

wangxing 发表于 2022-4-11 11:44
看了，X64DBG什么功能都没有，断点什么都没

和OD 一样，插件需要自己添加

沐泽 · 发表于 2022-4-11 13:04

wangxing 发表于 2022-4-11 11:44
看了，X64DBG什么功能都没有，断点什么都没

怎么可能没有断点，不会F2下断点?非要用插件的断点？

dmxayjn · 发表于 2022-4-13 08:55

提示: 作者被禁止或删除内容自动屏蔽

情绪马 · 发表于 2022-5-4 11:49

一般来说，你OD有弹窗显示是否强制的都是还带有壳的，可以再一次用脱壳软件（aspack.exe）试试......

		自动登录	找回密码
密码			立即注册

dmxayjn 当前离线窥视卡雷达卡头像被屏蔽	dmxayjn 发表于 2022-4-13 08:55 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
dmxayjn 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM