关于peid die扫不出壳一般的做法

haijialiu · 发表于 2021-3-15 16:57

先附一下exe
密码:52pojie
链接: https://pan.baidu.com/s/1AChf8-LRT-vIgPFs4z82pg 提取码: cesv
直接用peid倒是会有"yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) *"
用die扫就只显示链接器了(vs)，什么壳都扫不出来，语言也扫不出来。
是这软件本身没有壳就是这样的，还是说加密的太深了。
求指教。

haijialiu · 发表于 2021-3-16 11:48

peid扫出来是yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) * 其他的包括exe都显示扫不出来。能否求脱/或者破一下（最好有个过程，我会好好的当做我的一次完整的教材）
附：本人萌新，不知道此贴变成求脱或者求破贴需要做什么（版规好像也没说发布求脱需要具体怎么做，orz），方便的话能否告知一下。

Windows10 · 发表于 2021-3-15 17:58

用exeinfope试试

winddyj · 发表于 2021-3-16 00:18

楼上说的没错，换软件，exeinfope，如果也查不出，就直接OD，单步或ESP定律手脱下

13200 · 发表于 2021-3-16 07:28

peid的插件里有三种扫描方式，可以试试深度扫描

yybingyybing · 发表于 2021-3-16 08:56

很多时间扫半天换几个工具都扫不出来

haijialiu · 发表于 2021-3-16 11:50

winddyj 发表于 2021-3-16 00:18
楼上说的没错，换软件，exeinfope，如果也查不出，就直接OD，单步或ESP定律手脱下

不知道是不是我的问题,OD按照esp变红的时候打硬件断点，然后运行，发现程序停不下来。套不了论坛的教程模式.

冥界3大法王 · 发表于 2021-3-16 11:56

不能脱光，那就内存补丁伺候啦。

罗萨 · 发表于 2021-3-16 19:08

别用peid die了,很多年前的东西了

马云爱逛京东 · 发表于 2021-3-16 20:00

你好，这里是我电脑上的扫描结果：
图片.png

这里的PEiD用的版本是0.95，它的很多壳特征已经过时了。
而用Exeinfo PE扫描的结果为
图片.png

从提示信息上看，可能不是yoda的保护器。

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 关于peid die扫不出壳一般的做法