能力值：
( LV9，RANK：140 )
|
-
-
2 楼
楼主是想做什么脱掉,还是去掉附加数据,表达没有表达清楚!
如果是脱掉那不可能的,如果是去掉的话,应该来去了附加数据即不可运行啦!
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
大致来说,两大步:
一.通过PE编辑工具修改最后一个区段的范围,使它包含overlay数据.
二.这样修改后程序是不能运行的,还要通过OD等工具修改程序中指向overlay数据段的指针.
完成以上2步,程序可以正常运行,peid会显示Microsoft Visual C++ 6.0或Borland Delphi 6.0 - 7.0
|
|
|
