首页
社区
课程
招聘
[求助]一个不知道是什么壳的东东,脱了半天没搞定
发表于: 2005-11-20 17:49 4369

[求助]一个不知道是什么壳的东东,脱了半天没搞定

2005-11-20 17:49
4369
用FI和PEID查不到壳,»PE Win GUI *UNKNOWN*,用OD进入手工进行脱壳,用ISDEBUGPRESENT隐藏OD,载入后说不知道如何处理指令,尝试更改EIP或跳过异常执行,用SHIFT+F9跳直接退出程序,用F7或F8跳就进入系统NTDLL中了,
77FA034F     E8 1E25FEFF      call ntdll.ZwContinue
在其中就是这个指令不能处理。各位给点意见,谢谢。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 61
活跃值: (160)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
2
Where is the software?
2005-11-20 19:43
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
换一种工具来查
2005-11-20 23:16
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
看一下区段表,是什么样子的,大概就能推测出来是什么壳
2005-11-21 01:58
0
雪    币: 214
活跃值: (70)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
没看错楼主应该说的就是这个了
62cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3c8G2N6$3&6Q4x3X3g2F1L8%4M7I4x3e0q4Q4x3X3g2U0L8$3#2Q4x3V1k6@1P5X3A6^5i4K6u0r3N6s2A6B7P5o6x3#2i4K6u0W2k6i4S2W2
2005-11-25 12:24
0
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
6
区段名是随机的.
2005-11-25 21:52
0
雪    币: 61
活跃值: (160)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
7
EXECryptor
2005-11-25 22:01
0
游客
登录 | 注册 方可回帖
返回