UPX脱完壳后查壳是Unknown Packer-Protector , 5 sections

情受哥哥 · 发表于 2021-3-19 01:58

开始查到的是UPX 脱完壳后再查Exeinfo PE显示的是Unknown Packer-Protector , 5 sections 但是PEID显示无壳。这是没脱干净还是有另一个壳的。小白刚学没两天有大佬能讲解一下么

涛之雨 · 发表于 2021-3-19 10:57

应该是没脱干净，exeinfo应该是检测到你的代码还是压缩的，但是upx标志已经没了（有可能是找错脱壳点了）。
当然也不排除套两层壳的可能（很少见）

情受哥哥 · 发表于 2021-3-19 14:20

涛之雨发表于 2021-3-19 10:57
应该是没脱干净，exeinfo应该是检测到你的代码还是压缩的，但是upx标志已经没了（有可能是找错脱壳点了）。 ...

好的谢谢

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] UPX脱完壳后查壳是Unknown Packer-Protector , 5 sections