新人请教：脱壳后的疑问-软件逆向-看雪-安全社区|安全招聘|kanxue.com

新人请教：脱壳后的疑问

发表于: 2004-4-26 12:05 7358

新人请教：脱壳后的疑问

anchoret

活跃值

2004-4-26 12:05

7358

找了几个小程序压缩后，练习脱壳，用OD，DUMP出来的文件比源文件大了好多，重新排序后也还是大了50％以上～何解？多了些什么？怎么去掉多的部分呢？盼复～不胜感激～

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

收藏・5

免费・6

支持

分享

赞赏记录

参与人

雪币

留言

时间

一路南寻

为你点赞~

2024-4-2 02:03

PLEBFE

为你点赞~

2024-2-8 01:54

東陽不列山

为你点赞~

2024-2-8 00:21

嫉妒的死远点

为你点赞~

2024-1-12 00:23

shinratensei

为你点赞~

2023-3-19 00:14

QinBeast

为你点赞~

2023-3-19 00:13

查看更多

最新回复 (8)
无名和尚雪币： 272 活跃值： (340) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 111 粉丝 1 关注私信	无名和尚 1 2 楼可以去研究一下自己脱壳的详细过程。壳代码对程序代码都作了什么？ 2004-4-26 15:28 0
anchoret 雪币： 206 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 1 关注私信	anchoret 3 楼就是很简单的用upx1.24和aspack2.12正常压缩～用dump插件直接抓～可是抓出来得文件都大了好多，虽然可以正常运行，不过比源文件大了好多，看着总是不爽～ 2004-4-26 17:21 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 4 楼软件被upx压缩了.你脱壳以后肯定要增加大小正常 2004-4-27 09:22 0
anchoret 雪币： 206 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 1 关注私信	anchoret 5 楼我有没压缩过的源文件～我自己压缩，然后再dump，抓出来的比源文件大了50％以上～～ 2004-4-28 00:24 0
无名和尚雪币： 272 活跃值： (340) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 111 粉丝 1 关注私信	无名和尚 1 6 楼很正常，upx可是压缩软件 2004-4-28 00:51 0
★9090☆ 雪币： 207 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 1 关注私信	★9090☆ 7 楼把脱了壳的再用加壳软件加一次，就是了..... 2004-4-28 02:32 0
fly 雪币： 898 活跃值： (4044) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 33 关注私信	fly 85 8 楼最初由 anchoret 发布我有没压缩过的源文件～我自己压缩，然后再dump，抓出来的比源文件大了50％以上～～用FileScan或者LordPE优化一下看看 2004-4-28 03:42 0
anchoret 雪币： 206 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 1 关注私信	anchoret 9 楼最初由 fly 发布用FileScan或者LordPE优化一下看看谢谢～只有你看懂了，理解万岁～不过遗憾的是我用过了～还是大了50％以上～说白了吧～我就是把xp下的记事本用upx1.24拿去压缩，然后再dump（用的是dump插件），再用peditor优化～，原来的是65k，可压缩再dump后居然最少都有90k，不懂多了些什么～ 2004-4-28 20:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

anchoret

发帖

回帖

RANK

他的文章

新人请教：脱壳后的疑问 7359

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区