首页
社区
课程
招聘
[求助]资源编辑问题
发表于: 2005-3-30 14:28 3866

[求助]资源编辑问题

2005-3-30 14:28
3866
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo壳,用PUPXShell脱壳后程序运行正常,但用WinHex,eXeScope资源编辑器等找不到窗口上的字符串,请问有什么好的办法?

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
看看原来是什么语言编译的
试试PE Explorer
2005-3-30 14:47
0
雪    币: 266
活跃值: (191)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
DT_FixRes -- PE 文件资源修复、重建引擎 :
http://bbs.pediy.com/showthread.php?s=&threadid=12018
2005-3-30 14:51
0
雪    币: 442
活跃值: (1216)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
4
用Od手脱、工具等脱后PeID检测为Microsoft Visual C++ 6.0
但EP区段显示:UPX0

PE Explorer使了还是看不到

DT_FixRes修复后也一样
2005-3-30 16:17
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
资源不一定都在主exe里面,看看其他地方
2005-3-30 16:30
0
雪    币: 442
活跃值: (1216)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
6
最初由 fly 发布
资源不一定都在主exe里面,看看其他地方


我肯定在exe文件里,OD调用模块理只有exe主文件,winhex在exe内存中能找到相应的字符串,我现在想修改exe里的字符串,但脱后用资源编辑器、winhex都找不到。
2005-3-30 16:35
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
7
是否是Unicode
2005-3-30 16:41
0
雪    币: 442
活跃值: (1216)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
8
Unicode 也试过了,找不到,谢谢fly
2005-3-30 16:48
0
游客
登录 | 注册 方可回帖
返回
//