能力值:
( LV2,RANK:10 )
|
-
-
2 楼
覆盖?
可否贴上附件
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
根据我这菜菜看.应该是被压缩的.
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
括号内的应该是[overlay]
在dx里能经常见到倒是.
|
能力值:
( LV9,RANK:210 )
|
-
-
5 楼
可能是e-code
|
能力值:
( LV9,RANK:290 )
|
-
-
6 楼
我见过很多软件的安装程序,查出来的结果和你说的一样,开始我以为是用Inno Setup做的,因为看上去真是一模一样,但用PEid一查,原来是下Microsoft Visual C++ 6.0[overlay],我也很想知道这是什么做的压缩程序
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
|
能力值:
( LV6,RANK:90 )
|
-
-
8 楼
请问用PEiD检查,同一种壳有些加了[overlay]有些没加,有什么区别啊?
|
能力值:
( LV9,RANK:290 )
|
-
-
9 楼
[overlay]一般表示有附加数据,指脱壳后,还需找出这部分数据添加到dump的文件中
|
能力值:
( LV9,RANK:690 )
|
-
-
10 楼
如果在外壳尾部构造类VC入口点,用Peid检测就会出现这种情况。
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
如和解决呢?
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
怎么解决?
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
顶啊。
Microsoft Visual C++ 6.0 [overlay] 是什么壳呀??
|
能力值:
( LV9,RANK:3410 )
|
-
-
14 楼
1、附加数据
2、伪装
3、侦壳工具误会了
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
fly 真是热情啊。我在xfiles是你的老读者了。
|
|
|