首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]新手求助~~
发表于: 2005-3-24 20:17 3433

[求助]新手求助~~

追逐我的梦 活跃值
2005-3-24 20:17
3433
小弟菜鸟，刚刚买了看雪出的书，正在学习中。希望得到大哥们的帮助。

近日看到一加壳文件，FI 查出是 aspack 压缩过。
用dumpbin 反汇编是如下效果，请问怎么只显示这几个区段，没有反汇编的代码呢？

File Type: DLL

  Summary

        1000 .adata
        2000 .aspack
        1000 .edata
        3000 .idata
       13000 .reloc
       20000 .rsrc
        2000 BSS
       FD000 CODE
        8000 DATA

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
fly
雪    币： 898
活跃值： (4054)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
先脱壳

AsPack推荐使用stripper_v207f来脱壳
你可以搜索这个脱壳机
2005-3-24 20:31
0
追逐我的梦
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
感谢版竹这么快就回复了~
怎么我用aspack压缩出来用dumpbin 反汇编还是有汇编代码，但别人的却没有呢，他是在代码中增加了反dump之类的代码，还是aspack本来就有这个功能，我没有发现啊？
2005-3-24 20:36
0
fly
雪    币： 898
活跃值： (4054)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
反汇编？
用这里的工具看看
bb5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3!0G2L8s2y4Q4x3V1k6p5K9i4y4S2M7%4y4W2L8h3u0D9k6i4u0K6i4K6u0W2K9s2c8E0
2005-3-24 21:02
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回