网站 › 『 软件逆向 』 › 问两个问题，知道的告诉下。

939372735 发表于 2009-3-7 03:20:15

问两个问题，知道的告诉下。

我用od到了oep用lordpe完全转存出来了，用peid怎么还显示原来的那个壳？
有没有人遇到过跟我一样的问题？
魔术情书：http://duote.com/soft/13312.html
脱了壳，运行自动关闭，应该是自校验。连运行没脱壳的那个文件也会自动退出。没用od载入的时候可以运行的，od载入f9可以运行，应该没检测od。一脱壳之后就连原程序也运行不了了。我可能表达的不清楚，大家去试下就知道了。
就是说一脱壳出来连原程序也运行不了。

andy_lau 发表于 2009-3-7 10:05:14

有的是这样的，手脱不一定完整，像一些强壳

JOHN 发表于 2009-3-7 10:12:48

没脱干净，自校验

冬天的雷雨 发表于 2009-3-7 10:35:38

脱壳后源文件也不能打开了

andy_lau 发表于 2009-3-7 10:47:49

再脱一下，仔细一点

hym2008 发表于 2009-3-7 11:06:21

原帖由 冬天的雷雨 于 2009-3-7 10:35 发表 https://www.chinapyg.com/images/common/back.gif
脱壳后源文件也不能打开了

可能在系统做了标记。

939372735 发表于 2009-3-7 14:39:16

upx的壳来的。

939372735 发表于 2009-3-7 14:40:06

原帖由 冬天的雷雨 于 2009-3-7 10:35 发表 https://www.chinapyg.com/images/common/back.gif
脱壳后源文件也不能打开了
一样，我也是这样的问题啊，脱壳后原文件也打开不了啦。

xingyue 发表于 2009-3-7 16:34:20

原帖由 939372735 于 2009-3-7 14:40 发表 https://www.chinapyg.com/images/common/back.gif

一样，我也是这样的问题啊，脱壳后原文件也打开不了啦。
一样的问题,难道是往注册表里写东西了?

939372735 发表于 2009-3-7 16:55:45

猜想是在程序程序目录里写上东西了。
od一脱壳他就写上数据，如果数据存在程序就自动退出。
个人猜想。

查看完整版本: 问两个问题，知道的告诉下。