首页
社区
课程
招聘
[求助]有关附加数据
发表于: 2007-6-5 17:12 4917

[求助]有关附加数据

2007-6-5 17:12
4917
我有个软件脱壳后不能运行,查阅论坛结果如下:

问题出在
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]
这个[Overlay]上,它表示软体的尾部有附加数据,脱壳后的程序会丢失,自然就不能运行了
你需要将原软体尾部的[Overlay]部分拷贝到脱壳后的程序中,就可以了。

我的问题是如何操作?又好用既简单的软件操作上述内容吗?我将软件上传请大侠看看,谢谢!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
偶刚来还没上传权力
2007-6-5 17:25
0
雪    币: 1844
活跃值: (35)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
我想大概是自检验才对,没见过 ( E 语言的软件除外 ),脱了 UPX 的程序不能运行的
2007-6-5 18:08
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
受教了!!!
2007-6-5 20:16
0
雪    币: 202
活跃值: (77)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
copy /b 脱壳后.exe+原始.exe 新名字.exe
如果程序没有对自己的大小校验就能过去了
2007-6-5 21:13
0
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
偶试试,谢谢大家
2007-6-6 07:55
0
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
7
你用 附加数据 搜索论坛精华集,会看到详细的操作过程。
除了将数据移脱壳后文件中,可能还要修复程序中的相关指针,跟踪一下程序如何读取附加数据就能找到。
2007-6-6 09:14
0
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
坛主啊!真给我这个新兵撑脸,谢谢
2007-6-6 13:28
0
雪    币: 4441
活跃值: (805)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
9
还是坛主说的好啊,一针见血
2007-6-6 15:22
0
游客
登录 | 注册 方可回帖
返回
//