首页
社区
课程
招聘
[讨论]关于查壳Microsoft Visual C++ 6.0 [Overlay]
发表于: 2009-10-30 14:27 7072

[讨论]关于查壳Microsoft Visual C++ 6.0 [Overlay]

2009-10-30 14:27
7072
我用很多查壳工具都查出了这个  Microsoft Visual C++ 6.0 [Overlay]
我在网上找了个自动脱壳机,脱出来的文件不能用   提示invalid data in the file

  请问大家,是不是我操作问题.         
我有两个疑问:  
   ①:  Microsoft Visual C++ 6.0 [Overlay]  这个还需要继续再脱吗?
   ②:如果需要继续脱.那invalid data in the file 这个问题,应该怎么解决!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 97
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这不是壳,还需要脱吗???
2009-10-30 17:19
0
雪    币: 212
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
1 Microsoft Visual C++ 6.0 [Overlay]这个是E语言的  
2 显然是没有添加附加数据的缘故   加壳的程序载入PEID,PEID中点击EP区段  找到最后一个区段 把该区段的 实际偏移+实际大小=附加数据的地址
假设  实际偏移:1000     实际大小:2000   那么附加数据的开始地址就是:3000
用C32载入加壳程序(16进制模式) CTRL+G  填入3000  来到这里  复制从3000开始到程序的最后的数据
C32载入脱壳后的  来到数据的最末端 把刚才复制的粘贴  保存就OK
2009-10-30 17:37
0
游客
登录 | 注册 方可回帖
返回
//