首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]请教，关于PE文件隐藏资源的问题？
发表于: 2007-1-3 13:37 4835

[求助]请教，关于PE文件隐藏资源的问题？

firabc 活跃值
2007-1-3 13:37
4835
请教，关于PE文件隐藏资源的问题？

我看了有些EXE文件PE结构的 没有加壳的，他明明在自己文件中释放了一些如SYS文件的，可是用一些资源查看软件看他的资源的 显示他没有那个SYS资源的 ，并且连对话框资源也看不到的，可是他明明有这些的呢？ 请教各位这是怎么做的？谢谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
wynney
雪    币： 224
活跃值： (147)
能力值： ( LV9，RANK：970 )
在线值：
发帖
回帖
粉丝
私信
2 楼
如果用资源工具看不到的话就是附加到文件尾了
2007-1-3 13:54
0
firabc
雪    币： 295
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢，把SYS文件写到EXE文件尾 释放时再从文件尾读是吗，那对话框资源呢，我想会不会他改变了PE结构里的资源结构呢？不明白，请指教，谢谢。
2007-1-3 14:00
0
fengyun
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
什么程序啊，发上来可以一起分析看看
2007-1-4 08:39
0
小虾
雪    币： 2384
活跃值： (766)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
你确定他是使用了对话框窗口吗？窗口（对话框）不一定是非要使用的资源形式来创建的，也可以自己用CreateWindowEx来函数创建。
2007-1-4 09:13
0
firabc
雪    币： 295
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
昨天看看了，他文件里有E语言的特征的，资源只能看到图标的，怀疑是E语言的原因的？
2007-1-4 14:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//