首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [已解决]nSPack 1.x/2.x -> North Star/Liu Xing Ping [Overlay] *脱壳后怎么修复 0.00雪花
发表于: 2008-11-17 16:02 5808

[旧帖] [已解决]nSPack 1.x/2.x -> North Star/Liu Xing Ping [Overlay] *脱壳后怎么修复 0.00雪花

wo是菜鸟 活跃值
2008-11-17 16:02
5808
自己手脱了这个壳.用impREC修复了也不行.运行不到.用LordPE重建了也不行
有没有大虾指点一下呢?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
jzyjd
雪    币： 201
活跃值： (25)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
有一个Overlay对比软件，可以自动把Overlay加上去。
2008-11-18 20:24
0
说爱我
雪    币： 231
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
Overlay

这个意思就是有附加数据的意思。

修复附加数据的方法大同小异。基本上都是一样的。你百度一下就能找到的。

基本上都是 物理偏移+物理大小 。计算 附加数据的位置

如果不会的话。 把原来没有脱壳的软件用C32 用十六进制 打开。从最后面往前面找。

找到第一个零字段。 然后复制零字段之后的内容。复制到加壳后的软件后面（一个字节都不能覆盖的哦！）

PEID 有一个插件叫Overlay 能自动修复附加数据。

要是还看不懂。。自己百度找一个。 处理附加数据的动画教程。
2008-11-18 21:59
0
wo是菜鸟
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
谢谢两位朋友的帮忙.这就去学习
2008-11-18 23:03
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//