| 上一次的侦壳,脱壳教程,需要的拿走吧,这是上次帖子的地址; http://m.houdao.com/read.php?tid=7958377 教程开始,刚编写的一个小程序; 需要说明一下,编写的程序没有加入花指令; 也没有打上乱码; ![]() 查一下看看有没有壳; ![]() 其实是我自己刚编写的软件,肯定没有壳; 已经提示了,C++ 6.0编写的; 为什么会提示c++编写的呢; 我用的是E语言,因为E语言的内核就是C++编写的; 所以peid才会提示c++编写的程序; 既然没壳,那么咱们就把他加个UPX壳; 已经成功了; ![]() 成功了,然后peid查一下看看提示什么; ![]() 已经提示UPX的壳了,重点来了,解压上传到火眼; 看下图,上传成功了,火眼分析结果如下; 火眼还是不成熟啊,没有查出来; 虽然说没有查出我加的UPX的壳; 但是火眼已经有这一项功能了; 期待这一功能的成熟吧; 那就给大家看下别的软件; 火眼已经查出壳来了; 这图是别的软件分析的; 已经查出UPX 1.02或1.05版的壳; ![]() OK结束分享,火眼确实很厉害呀; 虽然没有查出我的软件加的什么壳; 但是火眼已经可以查出部分加壳软件了; 等待这一功能成熟的那天吧~ |
[ 此帖被神一样的男人°在2013-07-21 18:12重新编辑 ]






火眼一直很犀利~