-
-
发布 UPX ShellEx v1.0 RC8 最终版
-
发表于: 2005-3-16 12:58
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
收下，并强烈支持。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我试过有加壳通过后，运行好像没问题，但点软件的功能就 Crash 的情况！不知是什么原因？有空再看
源因很快就找到了，用那个北斗什么压缩壳加壳后运行点什么都没问题，而且体积还要Fit些（这应该和采用的压缩引擎有关吧） 言归正传，通过跟踪解压，我发现你的Upx加壳后将我的那个PE文件的最后一节给哈拉?，并没有解码映射到相应内存，里面是一片00，当然点功能是会Crash。原因很简单，就是加壳器将不明确的节给溜掉了，如果哪是有用的数据或代码就...嘿嘿！ 似乎是bug，我觉得，加壳器不应该忽略这个！否则，有些野蛮！好像我的这个Exe的PE文件，没有加过壳，只是对它做过开增新节（手续也是办妥的噢），补上一些执行代码和数据（小小的PEdiy吧），它仍是一个正常的PE文件，而加壳器也没有询问我要不要处理那个节，就给我一脚踢开了，真是说不过去呀。。。我也不知道DT的Upx是怎么判断的。。。 
|
|
|
|
|
|
|
|
|
 更新了。
|
|
|
|
|
|
大概是忍不住了，出来吸吸气！
|
|
|
最初由 askformore 发布 关于加壳,所有的工作应该0都是UPX的行为,关于此,你可以用upx 手工加壳试试,看看效果是不是跟我的一样,关于脱壳,如果你应用了优化PE结构选项,可能也会出错,原因可能是yoda的引擎问题,我准备自己写这个引擎.等我有时间再说 |
|
|
|
|
|
|
|
|
应该是引擎上的bug，我用同一个文件，有telock,pesin等加壳都没问题，关键是它引擎不去询问我是否处理section的检测完全没有,aspack就报警，不给我加，这方面它的引擎就做了这方面的工作，而不是不顾一切地工作...你有时间自己写引擎是个不错的主意
|
|
|
|
|
|
KeyMaker 的UPX壳，用upx-ripper轻松搞定
|
|
|
更新了。
|
|
|
|
