gxlly 发表于 2021-7-18 20:45

请问这是什么壳?

本帖最后由 gxlly 于 2021-7-19 08:36 编辑

请问这是什么壳?运行之后才可以看到源代码。但修改后保存运行不了。而且完全不是运行中的修改的代码。

7.19新增内容:
当运行后,用x64dbg分析运行后,找到修改位置进行了修改保存,此处由7421->EB21后,可以在x64dbg里正常运行到结束。

但运行保存后的文件无法运行,用UltraCompare和原文件进醒了比较,奇怪的一幕发生了

修改的地方变成了F507->EB07,而且附近的代码也完全和x64dbg运行后显示的代码完全不一样。

这是代码加密还是什么呢?

howyouxiu 发表于 2021-7-18 21:51

看起来并没有壳

fanvalen 发表于 2021-7-18 21:53

没看到壳啊
看到QT(5)
我怀疑是python的程序用QT的界面

byh3025 发表于 2021-7-18 22:06

就算是没有壳,这个qt也是有一定的难度的

287166966 发表于 2021-7-18 22:28

没壳。再次深入了解情况

Thefirst1 发表于 2021-7-19 00:39

没壳吧这个

gxlly 发表于 2021-7-19 08:04

已新增后续内容,欢迎各位大佬讨论。

中国卢沟桥 发表于 2021-7-19 08:29

之前见过一次,现在想不起来了。

成熟的美羊羊 发表于 2021-7-25 14:46

qt编写的,无壳 , 你修改后的地址 , 是dll的 , 不是exe的

Sound 发表于 2021-7-25 22:35

QT库编写的 无壳
页: [1]
查看完整版本: 请问这是什么壳?