能力值:
( LV5,RANK:60 )
|
-
-
2 楼
好象是复制到可执行文件.
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
可是我怎么也找不到你说的复制到可执行文件
|
能力值:
( LV5,RANK:60 )
|
-
-
4 楼
在你修改的程序上点右键,就出来哦
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
可是为什么保存的程序不会运行呢,调试的时候为什么可以呢??
|
能力值:
( LV5,RANK:60 )
|
-
-
6 楼
全选中你的修改程序点复制到可执行文件,最后弹出个窗口.右点保存文件.,就好了!Good Luck~
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
我也不知道啊`````我昨天辛辛苦苦脱了一个壳没保存``````
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
、
晕,脱壳是转储的,用OD插件
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
为什么保存好后,出现的是DOS模式
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
唉,修改后----右键----复制到可执行文件----新窗口中----右键---保存为别的文件名
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
为什么我作的程序保存后是这个样子的,是DOS模式。高手们看下。
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
为什么我保存可执行文件后是这个样子呢?有没有人能给解释一下 ???
|
能力值:
( LV10,RANK:170 )
|
-
-
13 楼
你并没有 保存 原来的文件
这是你把 部分 资源 复制成了 exe 格式
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
对了,同问一个
平时看教程都是用LordPE保存脱壳文件,发现OD的右键似乎也有个dump...processer 这两个效果一样么?
|
能力值:
( LV12,RANK:300 )
|
-
-
15 楼
不一样。
LordPE是将内存中的映像文件完整转存,实际上就是从内存里拷贝出来。拷贝出来的映像文件,入口点、输入表等都没有修改。
OD的dump debugged process,默认将当前EIP的偏移作为程序OEP,在dump的同时修改入口点,并且进行了输入表的修复(在文件后面加上一个.idata2保存重建的输入表),这些在dump的设置里可以看到。
因此,LordPE转存出来的文件,不经后续处理(修改入口点,修复输入表等)不能正常运行,而OD,dump后的文件可以正常运行(不考虑其他特殊的因素)。
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
恩 明白了
那么平时其实就是可以直接用OD dump就够了么?因为平时看视频都是用LordPE 做DUMP的...所以有点疑问
|
|
|