请问这是什么壳?
本帖最后由 gxlly 于 2021-7-19 08:36 编辑请问这是什么壳?运行之后才可以看到源代码。但修改后保存运行不了。而且完全不是运行中的修改的代码。
7.19新增内容:
当运行后,用x64dbg分析运行后,找到修改位置进行了修改保存,此处由7421->EB21后,可以在x64dbg里正常运行到结束。
但运行保存后的文件无法运行,用UltraCompare和原文件进醒了比较,奇怪的一幕发生了
修改的地方变成了F507->EB07,而且附近的代码也完全和x64dbg运行后显示的代码完全不一样。
这是代码加密还是什么呢?
看起来并没有壳 没看到壳啊
看到QT(5)
我怀疑是python的程序用QT的界面 就算是没有壳,这个qt也是有一定的难度的 没壳。再次深入了解情况 没壳吧这个 已新增后续内容,欢迎各位大佬讨论。 之前见过一次,现在想不起来了。 qt编写的,无壳 , 你修改后的地址 , 是dll的 , 不是exe的 QT库编写的 无壳
页:
[1]