weile7 发表于 2020-4-27 09:47

这是什么加壳方式请教:PDF水印清理专家--pdfwatermarkremover

最近在学习壳的一些知识,请教各位:
(1)请教:这块软件PDF水印清理专家--pdfwatermarkremover用的是什么加壳方式?
(2)这种软件如果是被加壳了,有自动脱壳工具吗?还是需要手动OD来脱壳?
谢谢!



样本地址:https://ws28.cn/f/2dxybc6wtyg



用了好几个查壳软件看,如下图:


EXEINFO PE查壳显示:



FILE FORMAT IDENTIFIER查壳显示:


PEID直接查壳显示:


PEID深度扫描显示:

byh3025 发表于 2020-4-27 10:08

应该是vmp的壳,上面写了,如果想脱壳就放弃吧

xiaohao1813 发表于 2020-5-21 11:39

我买了这个软件,有机器码,邮箱,注册码,能不能修改成我的机器码?不知道能否帮助你?

haishi 发表于 2020-4-27 10:10

我曾经看到有人说这款软件是PEcompact的壳,直接用吾爱的工具就可以脱壳

weile7 发表于 2020-4-27 10:11

haishi 发表于 2020-4-27 10:10
我曾经看到有人说这款软件是PEcompact的壳,直接用吾爱的工具就可以脱壳

对啊,早就知道VMProtect是四大猛壳之一了,想脱壳估计是别指望了。谢谢您!

weile7 发表于 2020-4-27 10:12

haishi 发表于 2020-4-27 10:10
我曾经看到有人说这款软件是PEcompact的壳,直接用吾爱的工具就可以脱壳

真的吗,怎么查壳知道是PEcompact?您说的吾爱的工具可否提供关键词我搜搜看看,谢谢!

weile7 发表于 2020-4-27 10:29

haishi 发表于 2020-4-27 10:10
我曾经看到有人说这款软件是PEcompact的壳,直接用吾爱的工具就可以脱壳

我试用了PECompact壳的几个工具,都不行哦:

Unpecompact2 1.0
UnPECompact2 v0.1
Unpacker PECompact 1.1

冥界3大法王 发表于 2020-4-27 10:37

思路不全面,为何要脱?
内存中修改也是一样的。

weile7 发表于 2020-4-27 11:14

冥界3大法王 发表于 2020-4-27 10:37
思路不全面,为何要脱?
内存中修改也是一样的。

老师,纯粹只是先好奇一下壳的处理。

思路的话,我看这个软件有几个限制
1.、转换pdf限制前3页
2、转换pdf文件数限制6个
3、图形水印去除试用版无法启用

这些功能如果不脱壳,是不是都无法进行限制解除?

vrvree 发表于 2020-4-27 11:40

真的吗,怎么查壳知道是PEcompact?您说的吾爱的工具可否提供关键词我搜搜看看,谢谢!

罗萨 发表于 2020-4-27 12:04

你的exeinfo版本太老了,下个新点的版本,这是vmp壳,脱壳别想了
页: [1] 2 3
查看完整版本: 这是什么加壳方式请教:PDF水印清理专家--pdfwatermarkremover