carrot2017 发表于 2021-3-9 12:50

pe检查无壳,od打开时提示代码压缩、加密,小白求助!

本帖最后由 carrot2017 于 2021-3-9 12:54 编辑

pe检查无壳,od打开时提示代码压缩、加密,小白我不知怎么回事,求大佬解惑{:1_907:}

这个该怎么入手{:1_904:}

byh3025 发表于 2021-3-9 12:58

有壳就不能调试了吗?

断桥隔爱 发表于 2021-3-9 13:40

点击否,直接运行程序,动态调试

winddyj 发表于 2021-3-9 15:01

正常,可以伪装的,我记得exeinfope里就提供了UPX伪装成VB的小工具

carrot2017 发表于 2021-3-9 17:27

winddyj 发表于 2021-3-9 15:01
正常,可以伪装的,我记得exeinfope里就提供了UPX伪装成VB的小工具

die深度扫描提示这个是什么

winddyj 发表于 2021-3-9 18:06

你还是下个exeinfope吧,数据库一直在更新,对新壳的检测比较准确
页: [1]
查看完整版本: pe检查无壳,od打开时提示代码压缩、加密,小白求助!