杀毒连接：http://r.virscan.org/report/99f8c0506c182729ca88edbcd3bcbe44.html UPX脱壳.zip[点击下载](412 K) 下载次数:2 累计下载获得 ＤＢ 2 刀PEiD查壳.zip[点击下载](400 K) 下载次数:0 累计下载获得 ＤＢ 没有记录 刀需要说明一下，上面的杀毒连接是UPX脱壳的杀毒； Peid侦壳，因为文件超过20个所以无法杀毒；  需要的拿走，Peid,很强大的侦磕静证具； 也是我自己常用的侦磕静证具； 这种提示是，C++编写的程序，没加壳，或者是一种新壳； 如果想查找看看是不是新壳的话，就需要找OEP入口点了； 如果找到了真正的入口点就可以直接脱壳了。  如果是这种提示，那么这次分享的脱壳软件就能用到了； 这是一个UPX的壳，用本次分享的脱壳软件就可以了；  这种提示就是ASP的壳，ASP的壳需要专门的工具； 或者手动用OD找程序真正的OEP才能脱壳；  脱壳后的好处呢，就是可以直接反汇编了； 简单的呢，就是改改标题，改改软件的作者什么的了； 当然不脱壳也可以反汇编，但是会出现很多乱码； 还有花指令的~ 本次分享的呢，这个侦壳软件比较强大； 脱壳软件，网上有很多的； 有什么问题，直接M我，没有QQ的说~ 菜鸟一个，欢迎大家指点…… |
[ 此帖被神一样的男人°在2013-07-16 19:33重新编辑 ]
