-
-
[求助]如何修正无效的PE文件？用LordPE打不开。
-
发表于: 2010-8-15 15:18
-
无意间搞到一个DLL，想反汇编来看看，结果发现自己啃了坏硬骨头，没办法，又得来发帖了。
目标是DLL，是某个软件的一个动态库，该软件使用正常。
用OD打开，结果说是非法文件 -_-b
那就用IDA，分析不出结构。结果如ida.jpg所示。
用UltraEdit直接看HEX，是MZ开头的，应该是PE文件。
想到PE欺骗，用PEid打开，结果显示无效PE文件。意料之中。
从看雪下载个LordPE打开，打算来改改Roffset和Rsize，结果还是无效PE文件。
请问这样的文件，它是如何做到无法反编译的？该如何处理？
能不能算出Roffset和size，通过UE或Hex，直接把文件改正常？
该dll在附件中，有兴趣的朋友可以拉去试试看。
目标是DLL，是某个软件的一个动态库，该软件使用正常。
用OD打开，结果说是非法文件 -_-b
那就用IDA，分析不出结构。结果如ida.jpg所示。
用UltraEdit直接看HEX，是MZ开头的，应该是PE文件。
想到PE欺骗，用PEid打开，结果显示无效PE文件。意料之中。
从看雪下载个LordPE打开，打算来改改Roffset和Rsize，结果还是无效PE文件。
请问这样的文件，它是如何做到无法反编译的？该如何处理？
能不能算出Roffset和size，通过UE或Hex，直接把文件改正常？
该dll在附件中，有兴趣的朋友可以拉去试试看。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
