UPX 附加[Overlay]脱壳问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
gudujsk 雪币： 51 活跃值： (48) 能力值： ( LV3，RANK：20 ) 在线值：发帖 23 回帖 114 粉丝 0 关注私信	gudujsk 2 楼 ----------------------------------------------------------------------------- 未知壳脱壳以及Overlay[附加数据]的一般处理方案运行试试。。。提示：“Invalid data in the file！” （汉语会提示 “文件数据无效” 剩下的我们来处理附加数据吧 (修复软件，重要部分！！！）用Hex Workshop（WINHEX在我这里不能用！其实，这个软件比WINHEX好用多了）打开加壳软件，先把滚动条拉到最末尾，然后再向上翻看，直到找到全是00 00的地方，我这里是从CA00处开始有数据了，那么我们就从CA00处开始复制一直到最末尾再打开Unpack_.exe（脱壳修复后的程序），把滚动条拉到最末尾，右键paste（粘贴）！保存即可！ Btw：大家可能会说这样去找附加数据的首部比较感性了，，那么我再教大家一种方法，用LordPE的PE编辑器打开加壳程序--区段--这个时候大家可以看到程序的区段了--我们就选择最后的那个区段--现在开始计算附加数据的首部附加数据的首部==最后一个区段的ROffset+最后一个区段的RSize 在这里就是 00000400+0000C600=0000CA00了和我们“感性”的去找的结果是不是一样的呢~？大家再去找找相关软件练习练习。。这样就有自己的经验了。。。做起事来轻松愉快。。呵呵~ 2010-10-15 23:41 0
cfo 雪币： 63 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	cfo 3 楼貌似有点复杂。 2010-10-16 00:34 0
adomore 雪币： 189 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 481 粉丝 0 关注私信	adomore 4 楼二楼说的方法正确！归纳一下：upx -d 脱壳+WinHex导入overLay! 2010-10-16 17:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
gudujsk 雪币： 51 活跃值： (48) 能力值： ( LV3，RANK：20 ) 在线值：发帖 23 回帖 114 粉丝 0 关注私信	gudujsk 2 楼 ----------------------------------------------------------------------------- 未知壳脱壳以及Overlay[附加数据]的一般处理方案运行试试。。。提示：“Invalid data in the file！” （汉语会提示 “文件数据无效” 剩下的我们来处理附加数据吧 (修复软件，重要部分！！！）用Hex Workshop（WINHEX在我这里不能用！其实，这个软件比WINHEX好用多了）打开加壳软件，先把滚动条拉到最末尾，然后再向上翻看，直到找到全是00 00的地方，我这里是从CA00处开始有数据了，那么我们就从CA00处开始复制一直到最末尾再打开Unpack_.exe（脱壳修复后的程序），把滚动条拉到最末尾，右键paste（粘贴）！保存即可！ Btw：大家可能会说这样去找附加数据的首部比较感性了，，那么我再教大家一种方法，用LordPE的PE编辑器打开加壳程序--区段--这个时候大家可以看到程序的区段了--我们就选择最后的那个区段--现在开始计算附加数据的首部附加数据的首部==最后一个区段的ROffset+最后一个区段的RSize 在这里就是 00000400+0000C600=0000CA00了和我们“感性”的去找的结果是不是一样的呢~？大家再去找找相关软件练习练习。。这样就有自己的经验了。。。做起事来轻松愉快。。呵呵~ 2010-10-15 23:41 0
cfo 雪币： 63 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	cfo 3 楼貌似有点复杂。 2010-10-16 00:34 0
adomore 雪币： 189 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 481 粉丝 0 关注私信	adomore 4 楼二楼说的方法正确！归纳一下：upx -d 脱壳+WinHex导入overLay! 2010-10-16 17:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] UPX 附加[Overlay]脱壳问题 0.00雪花