能力值：
( LV2，RANK：10 )
|
-
-
2 楼
查壳工具，随便一搜网上一大把。
PEiD查不了的壳，交给其它查壳工具看看。
下面全是查壳工具，好好数一数，有多少款，百度一下就能下载到他们。
1. PEiD
2. Bit Detector
3. Detect it Easy
4. Exeinfo PE
5. FastScanner
6. File Extention Identifier
7. Flashback Best Analisator
8. Hash & Crypto Detector
9. Language 2000
10. Mini PEiD
11. PE Detective
12. PEPirate
13. PETotal
14. Protection ID
15. RDG Packer Detector
16. ScanIt
17. StudPE
18. WSUnpacker
19. PE-Scan
20. File Format Identifier
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
这货都没加壳
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
无语中...... 
|
能力值：
( LV3，RANK：30 )
|
-
-
5 楼
看了下，无壳 编译器优化的问题。STL库吧？
BOOL __stdcall DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved)
.text:1002D6B6 _DllMain@12 proc near ; CODE XREF: ___DllMainCRTStartup+75p
.text:1002D6B6 ; ___DllMainCRTStartup+89p
.text:1002D6B6
.text:1002D6B6 hLibModule = dword ptr 8
.text:1002D6B6 fdwReason = dword ptr 0Ch
.text:1002D6B6 lpvReserved = dword ptr 10h
.text:1002D6B6
.text:1002D6B6 mov edi, edi
.text:1002D6B8 push ebp
.text:1002D6B9 mov ebp, esp
.text:1002D6BB cmp [ebp+fdwReason], 1
.text:1002D6BF jnz short loc_1002D6D3
.text:1002D6C1 cmp ds:dword_100326F4, 0
.text:1002D6C8 jnz short loc_1002D6D3
.text:1002D6CA push [ebp+hLibModule] ; hLibModule
.text:1002D6CD call ds:DisableThreadLibraryCalls
.text:1002D6D3
.text:1002D6D3 loc_1002D6D3: ; CODE XREF: DllMain(x,x,x)+9j
.text:1002D6D3 ; DllMain(x,x,x)+12j
.text:1002D6D3 xor eax, eax
.text:1002D6D5 inc eax
.text:1002D6D6 pop ebp
.text:1002D6D7 retn 0Ch
|
|
|
|
