脱壳疑惑

G-washington

我用PEID检测飞零的查出来是upx壳，用die查出来是VMprotect，请问究竟是什么壳，为何如此奇怪，是因为两种壳都有吗

Hmily

以后这类问题发这里，你要想知道原因得了解他们的机制，所以看这个第一课你就明白了https://www.52pojie.cn/thread-349073-1-1.html

daifeng

好高级，不懂

xia先生

文件呢？丢出来啊。我们帮你看看到底是什么壳。查壳工具是不准的。

G-washington

xia先生 发表于 2023-3-26 09:39
文件呢？丢出来啊。我们帮你看看到底是什么壳。查壳工具是不准的。

这个文件https://wwtp.lanzoul.com/ilmeE0qf422f

G-washington

Hmily 发表于 2023-3-26 09:32
以后这类问题发这里，你要想知道原因得了解他们的机制，所以看这个第一课你就明白了https://www.52pojie.cn ...

好的H大，我学习一下

xia先生

G-washington 发表于 2023-3-26 09:49
这个文件https://wwtp.lanzoul.com/ilmeE0qf422f

VMP壳。只是他吧区段名字改成了UPX来误导你而已。建议你放弃。因为你搞不定

G-washington

xia先生 发表于 2023-3-26 10:02
VMP壳。只是他吧区段名字改成了UPX来误导你而已。建议你放弃。因为你搞不定

https://wwfp.lanzoum.com/iDuwe0r42u8h
这个脱壳机能脱这个vmp壳吗

xia先生

G-washington 发表于 2023-3-26 10:21
https://wwfp.lanzoum.com/iDuwe0r42u8h
这个脱壳机能脱这个vmp壳吗

你自己试试呗。目前没听说过VMP有什么脱壳机。。。

G-washington

xia先生 发表于 2023-3-26 10:25
你自己试试呗。目前没听说过VMP有什么脱壳机。。。

在看雪上找到的，不知道行不行