[求助]大家帮忙看看这个东东是怎么回事-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]大家帮忙看看这个东东是怎么回事

发表于: 2009-12-13 21:18 2250

[求助]大家帮忙看看这个东东是怎么回事

amwfnyq

活跃值

2009-12-13 21:18

2250

文件是附件里，里面的文件原来有一个壳，已经被我脱掉了，跟了半天，觉得里面还有一个壳，但是查不出来，用OD调了，发现在执行过程中解密出来一个DLL直接释放到了内存中进行调用（这是加壳程序的一般做法吗？），如果哪位搞定了，麻烦说明一下，让我学习学习~~~

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

Riched32.rar （266.63kb，1次下载）

收藏・1

免费・0

支持

分享

最新回复 (2)
amwfnyq 雪币： 94 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 14 粉丝 0 关注私信	amwfnyq 2 楼不好意思，还有个文件忘了传上来上传的附件：新建文件夹.rar （273.11kb，1次下载） 2009-12-13 21:22 0
amwfnyq 雪币： 94 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 14 粉丝 0 关注私信	amwfnyq 3 楼用了peid0.95后终于不再说什么也没有，报Safeguard 1.03 -> Simonzh * 2009-12-13 22:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

amwfnyq

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区