首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 新手遇到新问题，求助高人 0.00雪花
发表于: 2006-12-21 23:23 4267

[旧帖] 新手遇到新问题，求助高人 0.00雪花

qhmjal 活跃值
2006-12-21 23:23
4267
最近有一软件，nspackV3,7的壳，用loveboom兄的wnspack脱壳后，准备用w32dsm静态分析，却发现根本装载不了，即打开----选择该文件----确定，竟然一点反应都没有，改用OD，每次装载到37.5%的时候就死。请问该软件用了什么技术反侦查的，该如何破呢？

脱壳后是 Borland Delphi 6.0 - 7.0 写的

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (4)
KAN
雪    币： 263
活跃值： (10)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
2 楼
先试一下把脱壳的文件改为原来的名字

OD 试一下先用插件隐藏了，再去载入软件，如果都不行，就放弃了
2006-12-22 00:54
0
jjnet
雪    币： 101
活跃值： (17)
能力值： ( LV12，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
3 楼
可以立刻按空格取消分析。
可能是某个节的VirtualSize巨大造成的。
2006-12-23 14:08
0
qhmjal
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
最初由 KAN 发布
先试一下把脱壳的文件改为原来的名字

OD 试一下先用插件隐藏了，再去载入软件，如果都不行，就放弃了


还是不行，看来真的要放弃了
2006-12-23 23:41
0
qhmjal
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
奇怪，可以打开原来没有脱壳的文件，难道是脱壳出了问题?
loveboom  进来看一下啊
2006-12-24 00:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回