-
-
[旧帖]
[求助]程序脱壳后还是不能编辑资源
0.00雪花
-
发表于:
2010-9-18 14:17
1209
-
[旧帖] [求助]程序脱壳后还是不能编辑资源
0.00雪花
用PEiD查看,是Anti007 V1.0-V2.X -> NsPacK Private *
然后尝试用wnspack脱壳,不成功。
就找网上的介绍手动脱壳。
脱壳前文件大小:851K
脱壳后文件大小:1.03M
脱壳后能正常运行,用PEiD查看是Microsoft Visual C++ 6.0
然后我用exescope打开,想修改资源,显示:
”无法识别资源内部结构“
使用PETools的插件能够查看到资源,包括版本信息,图标等。
但是不能修改,我使用xnresourceeditor一修改,程序就崩溃,
保存后连ollyICE都无法再打开该程序。提示不是PE文件。
这是为什么呢?
有朋友帮忙解决一下吗?
[课程]Linux pwn 探索篇!