httl 发表于 2024-8-13 00:28

【求助】新手第一次查壳,请问这种是什么壳,是VM壳吗

附带peid和die查壳的图

爱飞的猫 发表于 2024-8-13 01:44

大概率是 VMP。不要相信 PEID,这玩意签名库老早就过期了,对新壳识别率很差。

xiaoweng 发表于 2024-8-13 10:11

目测是VMP壳,就看软件如何使用VMP壳了,没有虚拟标记VM的话,就跟普通壳一样,没有达到最佳的加密效果

Yang3 发表于 2024-8-13 08:33

不清楚,等大佬回复。

kiss5695 发表于 2024-8-13 08:33

请大佬详细分析

LuckyClover 发表于 2024-8-13 08:49

猫大说的对

youleming 发表于 2024-8-13 09:26

爱飞的猫 发表于 2024-8-13 01:44
大概率是 VMP。不要相信 PEID,这玩意签名库老早就过期了,对新壳识别率很差。

现在用什么看好点的呀

qq465881818 发表于 2024-8-13 09:51

可以发来文件帮你深入的看下

httl 发表于 2024-8-13 12:01

爱飞的猫 发表于 2024-8-13 01:44
大概率是 VMP。不要相信 PEID,这玩意签名库老早就过期了,对新壳识别率很差。

那么请问现在哪些工具查壳好用呢,我目前就只知道这俩工具

ceciliaaii 发表于 2024-8-13 14:14

一般来说是,但是有些工具有类似于伪造其他壳特征的方法,是查壳工具判断失误
页: [1] 2
查看完整版本: 【求助】新手第一次查壳,请问这种是什么壳,是VM壳吗