JhonRanble 发表于 2022-3-14 14:41

脱壳后Unknown的问题

在论坛培训第一课的作业一对UPX进行脱壳后,使用EXEInfoPE和PEID查询均为Unknown。情况如下:



经过论坛查询有回答说PEID的这种查询结果为无壳程序,建议使用EXEInfo,但EXEInfo也查不出来,所以这种情况怎么办?或者有什么新的好用的查询工具吗?{:1_889:}

Shaddoll 发表于 2022-3-14 16:54

脱壳后能正常运行就可以了 ,没必要纠结这个

JhonRanble 发表于 2022-3-14 19:27

Shaddoll 发表于 2022-3-14 16:54
脱壳后能正常运行就可以了 ,没必要纠结这个

倒是可以运行,但是跟未脱壳的运行效果一样,就不好判断了

JhonRanble 发表于 2022-3-15 09:18

问题已解决,可以再用DIE(Detect It Easy 1.0)辅助查看。
页: [1]
查看完整版本: 脱壳后Unknown的问题