首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
关于加壳中资源的处理
发表于: 2004-10-24 16:25 4650

关于加壳中资源的处理

pwpwpw123 活跃值
2004-10-24 16:25
4650
小生有个问题，就是一般的加壳软件如何处理资源，upx似乎如下，保留IMAGE_OPTIONAL_HEADER32中的资源段（DataDirectory[2]）和IMAGE_RESOURCE_DIRECTORY、IMAGE_RESOURCE_DIRECTORY_ENTRY等各数据结构，然后真正的资源数据压缩。

可不可以把所有的资源结构都压缩，然后解开以后放到对应位置，就像处理引入表一样呢？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・1
支持
分享
最新回复 (7)
forgot
雪    币： 6075
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我个人认为:图标,XP_Mxxxx,版本,字体这些第一个组不能压
:D
2004-10-24 16:33
0
stasi
雪    币： 298
活跃值： (512)
能力值： ( LV12，RANK：490 )
在线值：
发帖
回帖
粉丝
私信
3 楼
数位不同
2004-10-24 18:08
0
jet_coder
雪    币： 165
活跃值： (1481)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
买本看雪老大的新书看看你就知道了
2004-10-24 19:26
0
hying
雪    币： 241
活跃值： (21)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
结构不能压缩，部分数据可以压缩。
2004-10-25 11:58
0
askformore
雪    币： 383
活跃值： (786)
能力值： ( LV12，RANK：730 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我想知如何重组脱壳后的 “资源”使之全部整合到“资源表”中，比如：多数的“图标”“位图”资源分割到其它Section，如果我们移动“资源表”Section的位置，就会令某些上述的资源无效，能怎样很好地处理呢？很想请教 heXex 同志:D ！
2004-10-26 10:08
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
7 楼
他是手动移动的
2004-10-26 12:50
0
pwpwpw123
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
找到一个方法可以压缩数据结构，但是等于代替windows创建进程了，研究了驱动中创建进程的方法后，受到的启发，现在可以压缩数据结构了，但是还只能说不现实，因为部分代码要驱动实现。原理就是自己填写全局资源结构（几个结构靠自己跟踪，牵扯到公司商业利益，不便多讲），其实只要跟一个完整的进程创建过程就了解了（挺耗时！一个月）
2004-12-16 22:28
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//