首页
社区
课程
招聘
[求助]杂乱的PE区段名
发表于: 2010-1-23 17:46 2787

[求助]杂乱的PE区段名

2010-1-23 17:46
2787
用 PEiD,die 都提示 nothing found

用peeditor 查看时,发现区段名字是杂乱随机的,不是以前常见的那样的。如图



不知道这个是什么样的壳呢。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 170
活跃值: (18)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
WL ........................
2010-1-23 18:23
0
雪    币: 2513
活跃值: (645)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
仅有这样的信息根本没有办法确认是哪一款壳
2010-1-23 20:23
0
雪    币: 243
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
分析不出是什么壳,后来用winhex查看程序使用的内存,发现一些信息,表明是zprotect(pecancer)加密的。

原程序使用 zprotect 处理了,加入了一个注册框。现在想怎么能跳过这个注册框。
2010-1-24 16:23
0
雪    币: 170
活跃值: (18)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
有注册框怎么不早说...浪费表情
2010-1-24 16:53
0
雪    币: 1981
活跃值: (771)
能力值: ( LV13,RANK:420 )
在线值:
发帖
回帖
粉丝
6
...^_^...
2010-1-24 17:16
0
雪    币: 243
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
额,本人比较菜,以为通过对区段名的处理方式,就可以根据经验判断出是什么壳呢,似乎没那么简单。
2010-1-24 19:55
0
游客
登录 | 注册 方可回帖
返回