火眼什么时候这么厉害了,直接可以查壳了,真是火眼金睛~_电脑百科

ZxID：123456

等级: 少将

举报只看楼主使用道具楼主发表于: 2013-07-21 0

上一次的侦壳,脱壳教程,需要的拿走吧,这是上次帖子的地址;
http://bbs.houdao.com/read.php?tid=7958377

教程开始,刚编写的一个小程序;

需要说明一下,编写的程序没有加入花指令;

也没有打上乱码;

查一下看看有没有壳;

描述:2.png

其实是我自己刚编写的软件,肯定没有壳;

已经提示了,C++ 6.0编写的;

为什么会提示c++编写的呢;

我用的是E语言,因为E语言的内核就是C++编写的;

所以peid才会提示c++编写的程序;

既然没壳,那么咱们就把他加个UPX壳;

已经成功了;

描述:3.png

成功了,然后peid查一下看看提示什么;

描述:4.png

已经提示UPX的壳了,重点来了,解压上传到火眼;

看下图,上传成功了,火眼分析结果如下;

火眼还是不成熟啊,没有查出来;

虽然说没有查出我加的UPX的壳;

但是火眼已经有这一项功能了;

期待这一功能的成熟吧;

那就给大家看下别的软件;

火眼已经查出壳来了;

这图是别的软件分析的;

已经查出UPX 1.02或1.05版的壳;

描述:6.png

OK结束分享,火眼确实很厉害呀;

虽然没有查出我的软件加的什么壳;

但是火眼已经可以查出部分加壳软件了;

等待这一功能成熟的那天吧~

[ 此帖被神一样的男人°在2013-07-21 18:12重新编辑 ]