首页
论坛
课程
招聘
[旧帖] [求助]用KANAL V2.9查出来的请问是什么自效验 0.00元
2007-11-12 18:15 8973

[旧帖] [求助]用KANAL V2.9查出来的请问是什么自效验 0.00元

2007-11-12 18:15
8973
ADLER32 :: 000EE802 :: 004EE802
        The reference is above.
BASE64 table :: 0014FB38 :: 0054FB38
        Referenced at 007C4BC0
BASE64 table :: 003C6F00 :: 007C6F00
        Referenced at 006F274F
MD5 :: 002A5701 :: 006A5701
        The reference is above.
ZLIB deflate [long] :: 003C29B4 :: 007C29B4
        Referenced at 004F1D32
        Referenced at 004F1E51
        Referenced at 004F20DA

请高手定一下这是怎么回来。这是脱壳后看到的。脱壳后的现像是打开应用程序的时候就会关闭WINDWOS EXPLOER.EXE进程。然后WINDWOS EXPLOER.EXE自动启动

[注意] 欢迎加入看雪团队!base上海,招聘CTF安全工程师,将兴趣和工作融合在一起!看雪20年安全圈的口碑,助你快速成长!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 200
活跃值: 活跃值 (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kymeii 活跃值 2007-11-12 18:16
2
0
本来想发图上来了。但是发不了。
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kangroo 活跃值 2007-11-12 18:53
3
0
那些 应该都是加密 算法吧 它不是都帮你查出来了 比如第一个ADLER32 算法,你说的自校验,我就不知道了,至于用哪个 进行或者压根就没用里面的自校验 ,这个是要根据实际程序具体去分析的 ,不能一概而论。
雪    币: 200
活跃值: 活跃值 (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kymeii 活跃值 2007-11-12 20:06
4
0
就是说。这个程序可能用的上那么多算法吗》

我想知道的是程序具体用的那种算法。
雪    币: 0
活跃值: 活跃值 (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
newstu 活跃值 2021-10-9 21:08
5
0
请问楼主问题解决了吗?如何解决的,我也有类似的问题。
游客
登录 | 注册 方可回帖
返回