首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]请各位高手帮帮忙,关于Watcom C/C++ EXE [重叠]脱壳
发表于: 2007-8-8 19:56 4873

[求助]请各位高手帮帮忙,关于Watcom C/C++ EXE [重叠]脱壳

springcsc 活跃值
2007-8-8 19:56
4873
我用Peid探测壳时,发现是Watcom C/C++ EXE [重叠],本来我以为是没有加壳的,但我用WINASM反汇编时,却找不到任何字符串,请各位高手帮帮忙,看看应该怎么处理?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
fly
雪    币： 898
活跃值： (4054)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Watcom C/C++ 是编译语言，不是壳
试试C32Asm
有些字符串不一定能看到明文的
2007-8-8 20:32
0
springcsc
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢,我试了一下用CASM去反编译,但还是看不到字符串,请问这种请况,您会怎么去处理呢?思路是怎样的?直接用OD分析吗?但代码好象很多,这个软件有100多M,EXE是77K,其它的都是动态链接库!
2007-8-8 20:54
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回