首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[请教问题]被特殊软件压缩过的可执行文件但查无壳，怎样把文件恢复？
发表于: 2007-2-28 15:04 3780

[请教问题]被特殊软件压缩过的可执行文件但查无壳，怎样把文件恢复？

小女子 活跃值
2007-2-28 15:04
3780
有很多被特殊软件压缩过的可执行文件查无壳，但用编辑资源的软件查里面对话框等资源却提示为非标准资源，可能被EXE压缩器压缩过，请问这样的可执行文件怎样才可以把文件还原，用编辑资源的软件可以查看和编辑里面的资源呢？知道的朋友请指点一下，谢谢了！

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏
免费 ・0
支持
分享
最新回复 (3)
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
2 楼
1 请确定你使用的查壳工具是最新版
2 查壳工具很容易欺骗
2007-2-28 17:25
0
小女子
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
最初由 笨笨雄 发布
1 请确定你使用的查壳工具是最新版
2 查壳工具很容易欺骗


我是用F1查壳工具，的确是旧了些，请教现在比较新的查壳工具用哪个好些？
2007-3-3 09:15
0
hnhuqiong
雪    币： 184
活跃值： (108)
能力值： ( LV9，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
女孩子容易得到帮助，就不知道算不算是某BOY马甲。

一般用PEID，或者PETOOL都能够检查大部分的壳。
要动手资源，就要把PE一整套都弄熟悉了，不然就有点盲目了。
我也不知道从什么地方说起来了，老老实实从头开始玩脱壳，置顶有东西够你学了。
2007-3-3 14:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回