【求助】为什么Exeinfope和PEID查出来的壳不一样呢

二九leo

如图


所以这是有壳还是没壳呢？

Hmily

这个问题简单的说就是peid的库太老了，没更新无法识别，具体原理我第一课培训讲过，你来看看？https://www.52pojie.cn/thread-349073-1-1.html

二九leo

Hmily 发表于 2020-2-10 15:08
这个问题简单的说就是peid的库太老了，没更新无法识别，具体原理我第一课培训讲过，你来看看？https://www. ...

好的谢谢，您好我想再问一个问题，那像这种无壳的程序，用OD可以修改里面的功能吗？还是根本不可能实现的？

Hmily

二九leo 发表于 2020-2-10 17:58
好的谢谢，您好我想再问一个问题，那像这种无壳的程序，用OD可以修改里面的功能吗？还是根本不可能实现的 ...

简单的来说可以修改。

二九leo

Hmily 发表于 2020-2-10 18:08
简单的来说可以修改。

那请问有课程可以学习吗，可不可以发个链接呢

Hmily

二九leo 发表于 2020-2-10 18:25
那请问有课程可以学习吗，可不可以发个链接呢

你先从我发你的基础教程开始学吧。