能力值：
( LV2，RANK：10 )
|
-
-
2 楼
覆盖?
可否贴上附件
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
根据我这菜菜看.应该是被压缩的.
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
括号内的应该是[overlay]
在dx里能经常见到倒是.
|
能力值：
( LV9，RANK：210 )
|
-
-
5 楼
可能是e-code
|
能力值：
( LV9，RANK：290 )
|
-
-
6 楼
我见过很多软件的安装程序,查出来的结果和你说的一样,开始我以为是用Inno Setup做的,因为看上去真是一模一样,但用PEid一查，原来是下Microsoft Visual C++ 6.0[overlay]，我也很想知道这是什么做的压缩程序
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
|
能力值：
( LV6，RANK：90 )
|
-
-
8 楼
请问用PEiD检查，同一种壳有些加了[overlay]有些没加，有什么区别啊？
|
能力值：
( LV9，RANK：290 )
|
-
-
9 楼
[overlay]一般表示有附加数据，指脱壳后，还需找出这部分数据添加到dump的文件中
|
能力值：
( LV9，RANK：690 )
|
-
-
10 楼
如果在外壳尾部构造类VC入口点，用Peid检测就会出现这种情况。
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
如和解决呢?
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
怎么解决？
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
顶啊。
Microsoft Visual C++ 6.0 [overlay] 是什么壳呀？？
|
能力值：
( LV9，RANK：3410 )
|
-
-
14 楼
1、附加数据
2、伪装
3、侦壳工具误会了
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
fly 真是热情啊。我在xfiles是你的老读者了。
|
|
|
|
