Peid查不出来，RDG Packer Dectector说是DotFix FakeSigner v2.6，什么壳-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

Peid查不出来，RDG Packer Dectector说是DotFix FakeSigner v2.6，什么壳

发表于: 2006-11-23 18:44 4441

Peid查不出来，RDG Packer Dectector说是DotFix FakeSigner v2.6，什么壳

justlovemm 活跃值

2006-11-23 18:44

4441

我用的Peid是0.94版，RDG Packer Dectector是 V0.6 Beta版。
是一个游戏外挂，下载地址是：c62K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4t1J5k6r3A6Q4x3X3g2U0L8W2)9J5c8X3g2V1K9i4c8Q4x3V1k6g2M7r3I4G2j5h3c8r3K9h3I4W2i4K6u0r3x3U0l9H3y4U0p5I4x3U0x3I4z5o6R3J5y4K6V1^5x3q4)9J5k6i4A6A6M7l9`.`.

好像这个壳把401000以后的3个section都合并成一个section了，因为一般来讲.rsrc应该是VC程序的第5个section，而且OD一载入就出错，我看有些象MoleBox，但不知道怎么识别

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (4)
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 2 楼自己先顶一下 2006-11-23 19:20 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 3 楼自己搞定了，多谢大家 2006-11-23 20:01 0
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 34 关注私信	fly 85 4 楼 DotFix FakeSigner 算是伪装壳吧 2006-11-23 20:52 0
飞雪幻天雪币： 103 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 39 粉丝 0 关注私信	飞雪幻天 5 楼好像有个软件可以蒙蔽PEID。。。 2006-11-23 21:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

justlovemm

发帖

605

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 2 楼自己先顶一下 2006-11-23 19:20 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 3 楼自己搞定了，多谢大家 2006-11-23 20:01 0
fly 雪币： 898 活跃值： (4054) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 34 关注私信	fly 85 4 楼 DotFix FakeSigner 算是伪装壳吧 2006-11-23 20:52 0
飞雪幻天雪币： 103 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 39 粉丝 0 关注私信	飞雪幻天 5 楼好像有个软件可以蒙蔽PEID。。。 2006-11-23 21:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复