麻烦大佬帮忙看一下有没有壳。

zhonghuaz0464

大家好，在此收集思路
有效期截止到2024年6月21日10:19，麻烦在此之前点击以下链接将文件发送给我，支持发送任意格式的文件，感谢~
链接：https://pan.baidu.com/disk/main#/transfer/send?surl=AC8AAAAAABJFLA
来自：Zz
小白的我，在网上随便找的一个小软件，用PE查是delhpi的程序，用DEDE查询没有按钮事件，用OD查找字符串也没有相关信息，下断点也断不来。
自已怀疑是PE上查的delhpi应该是假的或者是经过伪装的壳，因为打开软件时候有个像解压程序的条在动。
现在完全迷茫状态无从下手。
求大佬们给小白点思路及打补丁思路！！！

PE查壳是delhpi


用DEDE查询没有按钮事件


打开软件时出现的东东


软件地址：
https://wwk.lanzn.com/iK4x920zn85e
密码:f8a0

C-FBI-QM

看了一下，没有壳。
你的猜测有一部分是对的，他打开的时候确实是会解压，到temp文件夹下才是他的真身。
本体是.Net，加了混淆。