情受哥哥 发表于 2021-3-19 01:58

UPX脱完壳后查壳是Unknown Packer-Protector , 5 sections

开始查到的是UPX 脱完壳后再查Exeinfo PE显示的是Unknown Packer-Protector , 5 sections但是PEID显示无壳。这是没脱干净还是有另一个壳的。小白刚学没两天 有大佬能讲解一下么

涛之雨 发表于 2021-3-19 10:57

应该是没脱干净,exeinfo应该是检测到你的代码还是压缩的,但是upx标志已经没了(有可能是找错脱壳点了)。
当然也不排除套两层壳的可能(很少见)

情受哥哥 发表于 2021-3-19 14:20

涛之雨 发表于 2021-3-19 10:57
应该是没脱干净,exeinfo应该是检测到你的代码还是压缩的,但是upx标志已经没了(有可能是找错脱壳点了)。 ...

好的 谢谢
页: [1]
查看完整版本: UPX脱完壳后查壳是Unknown Packer-Protector , 5 sections