我找不到可執行文件的打包程序

Question

有一個可執行文件被打包，但是peid，protection_id和RDG都不能告訴我它是什麼，因爲它們不知道。

我該如何去尋找打包機？

或者如果它的定製？

Answer 1

它可能很容易從另一個打包機派生出來，以破壞打包機被這些工具識別的簽名。有經驗的人可以通過查看打包後的二進制文件來發現明顯的跡象，說明它源於特定的工具，但如果所有三種工具都無法檢測到，則很有可能是定製的。如果解包代碼非常簡單，並且在執行有效負載之前不超過幾KB的代碼，那麼它是自定義的標誌。還要看看它看起來不像可以打包普通程序二進制文件的跡象。