我找不到可执行文件的打包程序

Question

有一个可执行文件被打包，但是peid，protection_id和RDG都不能告诉我它是什么，因为它们不知道。

我该如何去寻找打包机？

或者如果它的定制？

Answer 1

它可能很容易从另一个打包机派生出来，以破坏打包机被这些工具识别的签名。有经验的人可以通过查看打包后的二进制文件来发现明显的迹象，说明它源于特定的工具，但如果所有三种工具都无法检测到，则很有可能是定制的。如果解包代码非常简单，并且在执行有效负载之前不超过几KB的代码，那么它是自定义的标志。还要看看它看起来不像可以打包普通程序二进制文件的迹象。