首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[已解决]nSPack 1.x/2.x -> North Star/Liu Xing Ping [Overlay] *脱壳后怎么修复
0.00雪花
发表于: 2008-11-17 16:02
5795
[旧帖]
[已解决]nSPack 1.x/2.x -> North Star/Liu Xing Ping [Overlay] *脱壳后怎么修复
0.00雪花
wo是菜鸟
2008-11-17 16:02
5795
自己手脱了这个壳.用impREC修复了也不行.运行不到.用LordPE重建了也不行
有没有大虾指点一下呢?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
jzyjd
雪 币:
201
活跃值:
(25)
能力值:
( LV3,RANK:20 )
在线值:
发帖
4
回帖
10
粉丝
0
关注
私信
jzyjd
2
楼
有一个Overlay对比软件,可以自动把Overlay加上去。
2008-11-18 20:24
0
说爱我
雪 币:
231
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
82
粉丝
0
关注
私信
说爱我
3
楼
Overlay
这个意思就是有附加数据的意思。
修复附加数据的方法大同小异。基本上都是一样的。你百度一下就能找到的。
基本上都是 物理偏移+物理大小 。计算 附加数据的位置
如果不会的话。 把原来没有脱壳的软件用C32 用十六进制 打开。从最后面往前面找。
找到第一个零字段。 然后复制零字段之后的内容。复制到加壳后的软件后面(一个字节都不能覆盖的哦!)
PEID 有一个插件叫Overlay 能自动修复附加数据。
要是还看不懂。。自己百度找一个。 处理附加数据的动画教程。
2008-11-18 21:59
0
wo是菜鸟
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
17
回帖
47
粉丝
0
关注
私信
wo是菜鸟
4
楼
谢谢两位朋友的帮忙.这就去学习
2008-11-18 23:03
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
wo是菜鸟
17
发帖
47
回帖
10
RANK
关注
私信
他的文章
[已解决]nSPack 1.x/2.x -> North Star/Liu Xing Ping [Overlay] *脱壳后怎么修复
5796
[求助]向各位大虾请教脱RLPack v.1.14-16的一点问题
3164
[求助]VMProtect 的加密压缩到现在是不是还有人能够还原?
4336
[求助]文件部分内容被加密压缩怎么办?
3286
[求助]请教一个下od的一个基本知识
4652
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部