- UID
- 45609
注册时间2008-2-15
阅读权限8
最后登录1970-1-1
初入江湖

该用户从未签到
|
论坛上的朋友给了我一个程序,让我学习解密。
我用PYG教程上的工具DIE查出了这个程序是加的EXECrypter2.2.x-2.3.x,我是新手,不知道如何脱掉这个壳。
我就继续看教程,今天这个朋友又发给我这个程序,说是更新过了,我用DIE查不出加的什么壳,显示用VC++编辑的,壳信息显示未找到。
然后用PEID查,也是未找到,用FI也是UNKNOW,我于是想,是不是高手把壳去掉了,让它简单了?
然后我用论坛上的EXECryptor给它加壳,选择Application file name然后选择protece,提示如下信息:
EXECryptor 2.2.6
Copyright (c) 2002-2005 SoftComplete Development
Registered to: heXer (Single license)
Source: Loader.exe
Error: Invalid PE format
这个说明什么问题啊?
我于是换了加壳工具,用UPX3.02把程序拖了上去,显示加壳完成了,程序的文件也变小的,还可以运行
这是不是也等于加壳啊?一个程序可以加两次壳吗?
我是菜鸟中的菜鸟,期待大家不厌烦我的唠叨,指点一二。谢谢,不胜感激。也希望和大家成为朋友,我的QQ :963558 ,我估计,我有一段时间将要泡在PYG了。 |
|