首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
如何去掉脱壳后的文件中的垃圾块?
发表于: 2006-6-17 16:54 4262

如何去掉脱壳后的文件中的垃圾块?

lpyxt 活跃值
1
2006-6-17 16:54
4262
有一软件脱壳前为1.7M，脱壳后有46.7M，查看块信息，其中BSS块有42.5M。而且全为0。问各位高手，能否去掉这个全为0的BSS块。怎样删除？先谢了。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (7)
gkend
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不会差别这么大？除非以壳解壳。
2006-6-17 16:58
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
3 楼
把无用的00数据删除，修正Roffset/RSize
注意对齐
需要了解一些PE知识

最简单的，使用LordPE的Rebuilder功能
选择DumpFix、Realign file、Validate PE后Rebuilder脱壳修复后的文件
2006-6-17 17:54
0
lpyxt
雪    币： 221
活跃值： (99)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
谢谢版主fly。能否说的详细点，最好有个实例。奢望！
2006-6-17 18:28
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
运行LordPE
按上面说的设置Options的Rebuilder选项
OK后点击主界面的Rebuil PE按钮
选择你脱壳修复后的文件
Rebuilding done
2006-6-17 18:36
0
lpyxt
雪    币： 221
活跃值： (99)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
按照版主说的步骤,没有成功.
2006-6-23 22:43
0
djpvd
雪    币： 320
活跃值： (104)
能力值： (RANK：180 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我只能真擅用 FixRes 陪 WinHEX

?有?入表的修? 蓖量修?在原?的?段?

VC++ 是.rdata
Borland Delphi 是.idata]

先帐滓一下?加?的VC陪Borland Delphi他?的?段劫?吧

2006-6-26 20:04
0
swordkok
雪    币： 280
活跃值： (58)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
原来有这类的文章，LZ找找
2006-6-26 21:23
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//