首页
社区
课程
招聘
[求助]初学者求助UPX加壳ppc程序问题。
发表于: 2010-2-16 08:43 6998

[求助]初学者求助UPX加壳ppc程序问题。

2010-2-16 08:43
6998
看雪注册很久,一直只敢看和学习,不敢胡乱发帖,主要是初学乍练者。

今日在弄一个ppc程序exe文件.text段加入几句代码,读取调用.rsrc段内自加代码值,均加在程序空字节位置,未改变段大小。

程序不用UPX加壳时,运行调用资源段代码正常,当使用upx命令加壳后,程序不能读取调用rsrc中代码了?

第一次发帖,不知道有没有说清楚,请大家见谅。谢谢,祝大家春节愉快。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 220
活跃值: (341)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
用LordPE把.rsrc节的标志位重设一下
UPX才能正确处理
2010-2-16 21:16
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢楼上,可惜菜鸟不会玩。
现使用了笨办法:
加壳后看.rsrc段中的位置,在加壳文件前修改text段中指令调用此,然后再用UPX加壳,可以正常调用到啦。但是此方法会导致加壳前文件反而调用不到,晕。

是不是upx的bug呀?

另外说明:使用ppc-protectcn软件加壳不存在以上问题,只是对于CE6系统兼容性不好。
2010-2-22 11:04
0
游客
登录 | 注册 方可回帖
返回
//