关于,脱壳后文件减肥的问.-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

关于,脱壳后文件减肥的问.

发表于: 2006-6-4 23:54 4129

关于,脱壳后文件减肥的问.

ynwtjhvtk

2006-6-4 23:54

4129

高手们你们好,脱壳后的文件怎么减肥啊.我脱了一个2M用UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo加壳的文件,脱无一看晕了.变成13M的文件了,晕啊.
怎么减肥啊.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (1)
kanxue 雪币： 47147 活跃值： (20415) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 539 关注私信	kanxue 8 2 楼 1.工具辅助，试试File Scanner等优化一下，也许有效。 2.手工减肥，查看哪个区块大，估计这个区块后面一大段全是数据0，将其RSize缩小到合适的值（注意对齐），同时，再用16进制工具将多余的数据删除。别忘了，还要调整后面几个区块的ROffset，因为都受影响了。（有一款工具可以辅助的，以前有人推荐过，好像是CCF..，记不清了，比较方便，可以自动调整后面的区块） 2006-6-5 09:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

kanxue

雪币： 47147

活跃值： (20415)

能力值：

(RANK：350 )

在线值：

发帖

2375

回帖

17045

粉丝

539

关注

私信

kanxue 8: 2 楼

1.工具辅助，试试File Scanner等优化一下，也许有效。
2.手工减肥，查看哪个区块大，估计这个区块后面一大段全是数据0，将其RSize缩小到合适的值（注意对齐），同时，再用16进制工具将多余的数据删除。别忘了，还要调整后面几个区块的ROffset，因为都受影响了。（有一款工具可以辅助的，以前有人推荐过，好像是CCF..，记不清了，比较方便，可以自动调整后面的区块）

2006-6-5 09:04