吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 3240|回复: 0
收起左侧

[求助] 前辈们看下,exeinfo查出来的信息WARNING : Linker 48

  [复制链接]
wx1314sht 发表于 2022-1-20 17:42



情况一:
程序源文件拖入
如图所示信息

连接器信息是红色的,即问题所在



image.png

image.png

判断:
[ WARNING : Linker 48 ] - Microsoft Visual C# / Basic.NET [ Obfus/Crypted ]  - EP Token : 060001E6

简易信息:
-> Explore, browse, and analyze .NET assemblies with .NET Reflector v8.0 - www.red-gate.com/products/reflector
- IF file is packed try .NET Generic unpacker from : www.quequero.org/Pack_Unpack

情况二:
将程序改名,拖入exeinfo
如图所示

image.png
image.png

判断:
Borland Delphi ( 2.0 - 7.0 ) 1992 - www.borland.com

简易信息:
Not packed , try OllyDbg v2 - www.ollydbg.de or IDA v5 www.hex-rays.com  or  x64 debug v0024 www.x64dbg.com

连接器信息不是红色


问题:
1、为什么改名后,语言会变化?
2、未改名时,红色提示是什么意思?
3、到底是什么语言,有没有壳

新人学习个人判断:
按显示信息看,是属于.net的程序,无壳

情况一:
进入OD后,不自动断,程序正常运行
手动点击暂停,反汇编窗口出现代码

情况二:
进入OD后,打开ILLY插件,程序正常运行
不自动断,点击模块(e)按钮后
出现红色文字,如图所示

image.png


发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-25 00:42

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表