sunnyy01 发表于 2007-8-31 14:18:58

分享

求助,今天遇到这种情况 : PEID查出Microsoft Visual C++ 6.0    不知道是否加壳 ,如加壳怎样脱,OD无法找出字符串号,求大家帮忙分析一下,先行谢过

[ 本帖最后由 sunnyy01 于 2007-9-4 08:37 编辑 ]

langlirong 发表于 2007-8-31 14:32:48

PEID查出Microsoft Visual C++ 6.0 ? 这个壳可厉害啦！

VC8 发表于 2007-8-31 14:58:22

原帖由 langlirong 于 2007-8-31 14:32 发表 https://www.chinapyg.com/images/common/back.gif
PEID查出Microsoft Visual C++ 6.0 ? 这个壳可厉害啦！


原帖由 sunnyy01 于 2007-8-31 14:18 发表 https://www.chinapyg.com/images/common/back.gif
求助,今天遇到这种情况 : PEID查出Microsoft Visual C++ 6.0    不知道是否加壳 ,如加壳怎样脱,OD无法找出字符串号,求大家帮忙分析一下,先行谢过


几个可能：1VC++6.0的 有尾部数据
          2.易语言编译
          3.伪造的入口

tigerisme 发表于 2007-8-31 15:27:30

原帖由 VC8 于 2007-8-31 14:58 发表 https://www.chinapyg.com/images/common/back.gif






几个可能：1VC++6.0的 有尾部数据
          2.易语言编译
          3.伪造的入口
分析的真全面,我也学习了/:good

LM苍蝇 发表于 2007-8-31 21:28:45

一般是易语言
可以用"ECE"(易语言的反汇编工具)试试看 看能不能打开

sunnyy01 发表于 2007-9-3 09:17:15

谢谢各位的热心了,希望在斑竹的帮忙下进步
页: [1]
查看完整版本: 分享