-
-
[求助]一个神奇的程序，可以直接运行，但OD不能加载
-
发表于: 2012-3-13 17:47
-
|
|
|---|---|
|
|
|
|
|
 有没有高手来帮帮忙啊，谢谢了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
是，你说的有道理，我也觉得程序很神奇，所以来这里让牛人看，居然没人帮忙，气死我了，呵呵
|
|
|
|
|
|
PE头被修改 是加了 UPack 0.399 壳
把壳脱了修护一下就正常了 
|
|
|
|
|
|
一个WinUpack，这么大惊小怪的。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=柔情似水;1052878]这MD5校验器的PE头被修改过了，请问怎么改回来啊？谢谢
MD5校验器.rar[/QUOTE]这个Exe的DOS头和PE头糅合在一起，应该是没有工具自动分离开了。但是不同的Exe的DOS头和PE头格式都相差不大，找个Exe文件抄一段，手工修复就好了。附件是修复好的dump，另外送一张PE头格式的详解图（出处已经不知道了）。 |
|
|
非常感谢兄弟，我在研究研究，谢谢了啊
|
|
|
谢谢了，那时我刚学，都不懂，呵呵
|
|
|
谢谢兄弟为我辩护，能理解我，谢谢
|
