-
-
[求助]如何修正无效的PE文件?用LordPE打不开。
-
发表于:
2010-8-15 15:18
7578
-
[求助]如何修正无效的PE文件?用LordPE打不开。
无意间搞到一个DLL,想反汇编来看看,结果发现自己啃了坏硬骨头,没办法,又得来发帖了。
目标是DLL,是某个软件的一个动态库,该软件使用正常。
用OD打开,结果说是非法文件 -_-b
那就用IDA,分析不出结构。结果如ida.jpg所示。
用UltraEdit直接看HEX,是MZ开头的,应该是PE文件。
想到PE欺骗,用PEid打开,结果显示无效PE文件。意料之中。
从看雪下载个LordPE打开,打算来改改Roffset和Rsize,结果还是无效PE文件。
请问这样的文件,它是如何做到无法反编译的?该如何处理?
能不能算出Roffset和size,通过UE或Hex,直接把文件改正常?
该dll在附件中,有兴趣的朋友可以拉去试试看。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课