怎么判断脱壳成功

charliechen · 发表于 2024-11-26 23:14

纯新手，最近刚刚开始研究逆向。
对一个免安装软件脱了壳，脱壳后能正常运行。
用了3种查壳软件，PEiD , Detect It Easy, ExeinfoPE ,怎么看是否脱壳成功。

脱壳前后-1.jpg

Hmily · 发表于 2024-11-27 10:59

《吾爱破解培训第一课：破解基础知识之介绍常见工具和壳的特征》讲师：Hmily
https://www.52pojie.cn/thread-378612-1-1.html

建议看下第一课，了解什么是壳，然后常见无壳程序的入口代码特征等。

mycc · 发表于 2024-11-27 12:18

很容易判断，你进去修改一下代码段尾那些 00 00 00 00 ，随便改成 00 01 01 01 ，保存后，放到另一台电脑（有些壳你认为拖了，跨平台就运行不了），也能运行，就是脱壳成功（当然先不排除有暗装的情况下）

feiyang2024 · 发表于 2024-12-1 12:20

脱后能正常运行，我也初学者。

vb56390 · 发表于 2024-12-3 16:49

feiyang2024 发表于 2024-12-1 12:20
脱后能正常运行，我也初学者。

又一个vmp大佬诞生

LingMj · 发表于 2024-12-4 20:03

感谢大佬分享

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 怎么判断脱壳成功