pe检查无壳,od打开时提示代码压缩、加密,小白求助!
本帖最后由 carrot2017 于 2021-3-9 12:54 编辑pe检查无壳,od打开时提示代码压缩、加密,小白我不知怎么回事,求大佬解惑{:1_907:}
这个该怎么入手{:1_904:} 有壳就不能调试了吗? 点击否,直接运行程序,动态调试 正常,可以伪装的,我记得exeinfope里就提供了UPX伪装成VB的小工具 winddyj 发表于 2021-3-9 15:01
正常,可以伪装的,我记得exeinfope里就提供了UPX伪装成VB的小工具
die深度扫描提示这个是什么 你还是下个exeinfope吧,数据库一直在更新,对新壳的检测比较准确
页:
[1]