首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]为什么手动脱UPX壳后文件大小比源文件大?
发表于: 2007-4-17 20:26 6608

[求助]为什么手动脱UPX壳后文件大小比源文件大?

ximi 活跃值
2007-4-17 20:26
6608
我用UPX加脱后,自己试着脱壳,脱壳后的文件能正常使用,但比源文件(未加壳的文件)大,也不能正常加壳,为什么????

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (7)
ximi
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我是菜鸟,请知道应一声啊.
2007-4-17 22:28
0
xtwokok
雪    币： 200
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你自己用UPX加脱后,自己试着脱壳，文件有变化，其实自己可以将未加壳的文件和已加壳后又脱壳的文件用PE编辑工具打开来对照看看，就可以知道那里大了，也知道为什么大了。
我没有搞过UPX加脱与脱壳，但我认为，软件脱壳后，比原来的文件大，其中有一个原因，就是原文件（磁盘文件）的“文件对齐”与脱壳后的“文件对齐”不一致，例如，原文件的“文件对齐”是200，脱壳后的“文件对齐”是1000，那么脱壳后的文件当然要比原文件大了。
2007-4-17 22:56
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
upx一般使用-d自脱最完美
如果无法自脱就只好手脱了，完美修复也比较麻烦了
2007-4-17 23:06
0
ximi
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
为什么手动脱壳(UPX壳)后文件不能再加壳???
2007-4-19 00:02
0
kanxue
雪    币： 50161
活跃值： (20615)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
6 楼
因为你脱壳后没优化，一些壳的标志或壳的代码或资源没完全修复。
2007-4-19 09:09
0
凤凰网络
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
怎么优化！能说的详细点吗？
2007-8-3 15:58
0
sypdang
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
[QUOTE=;]...[/QUOTE]
工具Lordpe可以很方便的重建、优化PE
2007-8-4 20:43
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//