-
-
[旧帖]
[求助]请大家帮帮我 !!谢谢
0.00雪花
-
发表于:
2007-4-26 13:32
4150
-
[旧帖] [求助]请大家帮帮我 !!谢谢
0.00雪花
1.我用PeID v0.92测试软件发现是Microsoft Visual Basic 5.0 / 6.0编写，没有加壳，用OD导入时但发现提示（...包含大量嵌入数据，代码部分可能加密，压缩...）怎么办？
2.我用PeID v0.92测试软件发现没有加壳，但是又到了OD那又发现此文件可能是自解压，自修改，设置断点时记住这一点，我用Ctil+N没有找到VbaStrCmp，怎么办？
3.我换了一种方法，没有加壳的直接用W32asm 无极版想找查找字符串，发现没有（也许是乱码）我又用eXeScope v6.50导入文件---字符串，一看不能识别内部结构！请问中间是不是需要反汇编？
谢谢，我是一个初学者如有问得不恰当的地方请多多包涵！在此谢谢！！
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
