参考教学  切勿过于依赖Peid的扫描

经常看到有人问*PESHiELD 0.25 -> ANAKiN*是什么壳，这个其实是Peid0.92新加入的Bug

以首末尾*识别的壳一般都是类似Fi的红色的提示 >>PE Win GUI *UNKNOWN*,就是无法识别的类型。想正确识别就得经常收集壳的入口特征码，加入Peid的Userdb.txt。

具体来看看

Windows 系统风云 V4.2是应用程序病毒免疫器 V0.88 Build 0523 ->周劲羽 *这种类型，PEID误认为*PESHiELD 0.25 -> ANAKiN*。

再看看

PESpin主程序和加密的记事本都是PESpin v1.0 -> cyberbod *,而PEID误认为了PESpin 0.3x - 0.4x -> cyberbob,只有扩展方式才能取得正确结果。

最后我们来将一个Peid能识别的VB程序来diy成一个Nothing found *。

结论，这些花指令，花技术是难不住我们不断成长的Unpacker的。

                                                                      作者  二哥weiyi75
                                                                           
                                                                                   2005.1.8

参考动画

cefK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5b7g2)9J5k6h3y4G2L8g2)9J5c8X3q4@1N6r3q4U0K9r3#2W2L8Y4c8Q4x3X3g2H3K9s2m8Q4x3@1k6S2K9h3c8Q4x3@1b7%4x3K6j5^5

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课