首页
社区
课程
招聘
[求助]NsPack V1.4奇怪问题
发表于: 2007-1-25 13:17 4049

[求助]NsPack V1.4奇怪问题

2007-1-25 13:17
4049
安理说北斗应该是压缩壳,小弟对付压缩壳是不怕了,所以一步一步走到OEP(确实是OEP),脱掉后,并修复IAT,但修复后的程序只有原来的1/3大小,比原来加北斗的程序小了很多,但程序运行出错.

请大侠指点一下,为何加北斗的程序脱壳后程序大小反而小了?
还有顺便问一下,判断文件大小的是哪个函数或者一般用到哪几个函数

再次感谢看雪的各位,小弟在这里确实学了不少东西,谢谢

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 207
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
是不是有附加数据
2007-1-25 13:38
0
雪    币: 216
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
最初由 flong 发布
是不是有附加数据


应该没有附加数据吧,小弟把加壳前和脱壳后的PE信息截图了,请大侠看一下
上传的附件:
2007-1-25 13:56
0
雪    币: 208
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
没人顶,我顶下!~再研究下!
2007-1-27 11:52
0
游客
登录 | 注册 方可回帖
返回
//