吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 12137|回复: 21
收起左侧

[分享] 可以扔掉 PEiD 了,教大家几种主流强壳的快速目测法。

[复制链接]
cxj98 发表于 2012-12-3 05:47
1. VMProtect 的快速目测:

将程序载入 OD,看入口处,有3 个 PUSHFD, 有些可能是直接的 Jmp xxxxxx,并且不远处,还有类似乱码的 3 个问号,F8 单步几行代码,会发现还有很多的 PUSHFD 以及 PUSHAD, F 9 直接运行会弹出 Debuger found in your windows, Please unload it 这类的提示语。那么可以 100% 确定这是货真价实的 VMP。

如图中所示:

未命名 ffffffff.jpg

2. Safegine 的快速目测:

这个留着下次更新。

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

sisiaiwosa 发表于 2012-12-3 05:54
~~沙发~~来看看有多强大
马斯维尔 发表于 2012-12-3 07:45
小雨细无声 发表于 2012-12-3 08:11
干脆把入口特征一起发出来,
一个个更新要多久啊.
淡然出尘 发表于 2012-12-3 08:22
晕  楼主在调戏人吗?
已婚哥咯 发表于 2012-12-3 08:51
我也留在第一页看看!感谢楼主分享!
头像被屏蔽
zhang63 发表于 2012-12-3 09:05
提示: 作者被禁止或删除 内容自动屏蔽
葬天月痕 发表于 2012-12-3 09:06
学习啊
头像被屏蔽
Jimersy 发表于 2012-12-3 09:09
提示: 作者被禁止或删除 内容自动屏蔽
a070458 发表于 2012-12-3 11:52
SE壳分析分析 版本都出来了
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-30 20:19

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表