帮忙看一下这个软件有没有加壳？？

8562455655 · 发表于 2024-3-15 22:53

新手小白，一个软件练习一下，哪个大神帮忙看一下，这个分析结果，看有没有壳，看不懂，然后下一步应该怎么做

分析图片

下面的完整内容是：*Unknown exe , EP : E8 97 .. , 06 sections [ Linker 12.00 ] [ CRC Set ] Std Compiler section , MS C++ Visual Studio 2013 [Deb : 02] ，是什么意思？？

爱飞的猫 · 发表于 2024-3-15 23:11

本帖最后由爱飞的猫于 2024-3-15 23:14 编辑

根据最下面的提示，尝试使用 DIE 查壳看看吧：https://down.52pojie.cn/?query=DIE

不过文件有 4M，估计是加壳了或是使用了不常见的编译器。需要看各个区段的熵值来辅助判断。

新手上路不建议尝试带壳的程序，可以从【反汇编练习】160个CrackME索引目录1~160建议收藏备用开始学习。

gunxsword · 发表于 2024-3-17 09:06

kolt1911 发表于 2024-3-16 09:26
我之前看脱壳视频的时候，od加载后好像没提示啊？请问会是什么样的提示呢

有的会有,会提示什么被压缩还是啥的,问你是不是要分析的,有没有壳除了用工具查,再就是看入口处的代码,区段什么的,你这个看上去不像有壳

8562455655 · 发表于 2024-3-15 23:13

用OD运行，点确定会返回到这里，然后又应该怎么办？？

wumark · 发表于 2024-3-16 07:50

小白不建议尝试带壳的程序

atom1215 · 发表于 2024-3-16 08:09

跟踪一下看看是否有大跳转呗！

silly123 · 发表于 2024-3-16 08:10

你学学手动脱壳呗

，反正咱们论坛里的教学多，大神更多

8562455655 · 发表于 2024-3-16 08:11

用DIE查壳工具扫了一下，是这个，能看出什么？？

阿呆哥 · 发表于 2024-3-16 08:20

小白不建议尝试带壳的程序

feifei1255 · 发表于 2024-3-16 08:29

咱们论坛里的教学多

lies2014 · 发表于 2024-3-16 08:43

还是先学点基础教程吧，啥也不懂上手就实战，天才恐怕也很难吧

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 帮忙看一下这个软件有没有加壳？？

免费评分

个人中心