首页
社区
课程
招聘
[旧帖] [讨论]Upack0.39加壳再修改后的XP记事本,有没有办法修复? 0.00雪花
发表于: 2007-12-10 21:41 5215

[旧帖] [讨论]Upack0.39加壳再修改后的XP记事本,有没有办法修复? 0.00雪花

2007-12-10 21:41
5215
朋友用WinUpack 0.39 final -> By Dwing加壳XP sp2记事本,再修改了一些地方,让我想办法让其正常运行(不脱壳,只要可以正常运行),她说明只修改了几个节字,不超过10个,修复的地方在200前一点点,弄了一天没什么头绪发上来请高手看看.
    图标没显示,大概是PE头不正常吧,对PE文件结构不是很了解,又是加过UPACK的,资源和输入表都乱七八糟了,又要求不能脱壳修复资源后再弄,真的没头绪: )
多多指教
附XP_XP2目标程序:
XP_NOTEPAD.rar

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 2506
活跃值: (1030)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
2
自己用 WinUpack 0.39 final 给 XP 的记事本加个壳,用16进制工具比较一下不就知道了?
下面是比较后的修改结果,左边的是你那个改过的,右边是用 WinUpack 0.39 final 加了壳能正常运行的:

Offsets: 16 进制

20C:        01        00
20E:        00        08
210:        58        03
213:        80        00
214:        18        50
218:        00        04
21C:        00        10
21D:        00        02
21F:        00        80
220:        00        05
224:        00        50
225:        00        02
226:        01        00
227:        00        80
228:        66        06
22C:        30        20
22D:        00        03

17 个差异
2007-12-10 23:07
0
雪    币: 439
活跃值: (599)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
我也比较过呀,但前提是这些差异是不能改的,就是说朋友已经说明不是改这里的,这里保留.所以问题就是这几个差异的地方作用是什么?由于加壳过了,所以无法用PE结构一一对应下去.PE TOOLS也看不出什么.
重点就是这几个地方的作用是什么??
2007-12-11 13:30
0
游客
登录 | 注册 方可回帖
返回
//