首页
社区
课程
招聘
ASProtect V2.X Registered脱壳后的程序如何优化
发表于: 2006-11-11 15:44 5023

ASProtect V2.X Registered脱壳后的程序如何优化

2006-11-11 15:44
5023
ASProtect V2.X Registered -> Alexey Solodovnikov *的壳用ASPR2.2S脚本脱壳后,请问如何优化才可以缩小程序,脱壳后有700多KB 我只修改了又加了ASProtect V2.X Registered -> Alexey Solodovnikov *就有810多kb跟原程序没有脱壳的大了快一半了.原程序为460kb没有脱壳前.

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
1.用资源工具,将资源提取,
2.将无用的区块直接Cut掉,再将资源放回去
3.最后修正一下PE字段

具体参考 CCDebuger 这文章:
http://bbs.pediy.com/showthread.php?s=&threadid=28402
2006-11-11 16:01
0
雪    币: 17
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢努力学习上次也看过,太不太懂得,新手
2006-11-11 17:20
0
雪    币: 238
活跃值: (12)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
4
用pedumper插件删除无用区段后,dump程序,用petoools或lordpe重建程序即可达到优化目的。如果输入表有问题,用工具重建一次。
2006-11-11 21:29
0
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
5
懒人用CFF Explorer删~
要不了1分钟~
2006-11-11 21:59
0
雪    币: 17
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
请问下如下图的程序 PE dump下面的哪些区段如何才能删除
2006-11-12 13:49
0
雪    币: 238
活跃值: (12)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
7
最初由 今生缘 发布
请问下如下图的程序 PE dump下面的哪些区段如何才能删除


用pedumper删除区段方法,看图,具体那个区段是无用的,可以参考我之前写得几篇文章,使用pe explorer参考判断。还可以借助petools,lordpe等pe工具来判断,具体看输入表段、资源段、tls段各在那个区段。

2006-11-12 15:20
0
雪    币: 17
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
谢谢学习了^%但我修改还是有问题啊^, 努力中
2006-11-12 19:23
0
游客
登录 | 注册 方可回帖
返回
//