http://www.cqsn.net/soft/download/Overlay.rar

工具看看~~~

OVERLY里面的数据是无用数据！

你是IAT没有修复完成！

RAV:E4320  Size:680  把无用指针删除就可以！

UnPackED.rar

谢谢``3楼帮我 ``但是好像打不开这个文件了 是什么出错了？你帮我检查下？

没有用`我试了几次了`！不知道怎么回事？

附加数据也复制了`全部按照下的教程来 还是不可以`！

一时疏忽 把没修复完成给传上去了！

这个是修复好的：

UnPackED.rar

[QUOTE=peeler;503131]一时疏忽 把没修复完成给传上去了！

这个是修复好的：

UnPackED.rar[/QUOTE]

检查的结果 还是：Borland C++ 1999 [Overlay]
为什么还是 Overlay？ 没有变啊？

30.08.2008 21:39:15 : 打开文件: C:\Documents and Settings\Administrator\桌面\UnPackED.exe
30.08.2008 21:39:15 : 文件大小: 3297280 字节
30.08.2008 21:39:15 : 使用插件子系统...
30.08.2008 21:39:15 : UPX Unpacker Plug-in: Executing...
30.08.2008 21:39:15 : UPX Unpacker Plug-in: 没有已处理
30.08.2008 21:39:15 : PE Explorer Generic Unpacker: 没有已处理
30.08.2008 21:39:15 : UPX Unpacker Plug-in: 没有已处理
30.08.2008 21:39:15 : 使用缺省处理...
30.08.2008 21:39:15 : MS-DOS 文件头大小: 72650h
30.08.2008 21:39:15 : MS-DOS 文件头: OK
30.08.2008 21:39:15 : 下一个文件头偏移量: 0200h
30.08.2008 21:39:15 : PE 署名: OK
30.08.2008 21:39:15 : 计算校验和: 成功 (文件头校验和: 000D822Ah / 实际校验和: 00326A14h)
30.08.2008 21:39:15 : EOF 位置: 00325000h  (3297280)
30.08.2008 21:39:15 : 预编译资源...
30.08.2008 21:39:15 : 警告！导入区段跟随资源区段。
30.08.2008 21:39:15 : 完成!
30.08.2008 21:39:27 : 保存新映像文件: 正在保存...
30.08.2008 21:39:27 : 重新计算区段头...
30.08.2008 21:39:27 : 区段 <.nsp1>:  原 "RAW 数据大小": 000C6FECh; 新 "RAW 数据大小": 000C7000h
30.08.2008 21:39:27 : 区段 <.rsrc>:  原 "RAW 数据大小": 000048F0h; 新 "RAW 数据大小": 00005000h
30.08.2008 21:39:27 : 新的 "代码大小" 数值: 00324000h
30.08.2008 21:39:27 : 新的 "初始化数据大小" 数值: 00324000h
30.08.2008 21:39:27 : 新的 "初始化数据大小" 数值: 00000000h
30.08.2008 21:39:27 : 原 "映像大小": 00325000h; 新 "映像大小": 00325000h; 在 "映像大小" 中改变: 00000000h
30.08.2008 21:39:27 : 数据目录 <资源表>:  原 "大小": 000048F0h; 新 "大小": 00012D50h
30.08.2008 21:39:27 : 重新计算区段头...
30.08.2008 21:39:27 : 区段 <.mackt>:  原 "RAW 数据入口点": 00323000h; 新 "RAW 数据入口点": 00331000h
30.08.2008 21:39:27 : 区段 <.mackt>:  原 "虚拟地址": 00723000h; 新 "虚拟地址": 00731000h
30.08.2008 21:39:27 : 数据目录 <导入表>:  原 "虚拟地址": 00723000h; 新 "虚拟地址": 00731000h
30.08.2008 21:39:27 : 新的 "代码大小" 数值: 00332000h
30.08.2008 21:39:27 : 新的 "初始化数据大小" 数值: 00332000h
30.08.2008 21:39:27 : 原 "映像大小": 00325000h; 新 "映像大小": 00333000h; 在 "映像大小" 中改变: 0000E000h
30.08.2008 21:39:28 : 更新 "映像大小"... 新 "映像大小": 00333000h
30.08.2008 21:39:28 : 新映像文件另存为: C:\Documents and Settings\Administrator\桌面\UnPackED1.exe

还是出现了 文件有压缩 映像大小 更改 导致最后文件无法运行``提示是壳没有脱完？ 帮我检查下 peeler 大大```呵呵！

让 Borland C++ 1999 [Overlay]
变成Borland C++ 1999

我以为你要加 overly 专门补了回去！

不知道你要干什么？

UnPackED.rar

unpack.exe

不知道是不是成功脱壳了？？我也是第一次脱这个壳···第二次学习脱壳··
希望LZ说下我脱对了没？？？谢谢了··

peeler 大大
谢谢你啊``
"]http://dx.cktgw.cn/UnPackED3.rar这是我用PE Explorer直接将你给我的文件读取后 在保存 就抱错 你看下 是不是你把什么文件丢了？我郁闷...！谢谢你了``帮我看下`！

谢谢你 一样的不能在用PE编辑了 不知道怎么搞的？

peeler 大大
在吗？ 帮我解决下好吗？

不知道你想干什么 要是想改资源的话，可以用别的资源编辑器！
PE Explorer在修正镜像的时候会损坏数据机构， 但是既然你要求了 我也就给你修复了！

UnPackED_.rar

3q3q 解决掉了  解决掉了啊！HOHO~~~！