-
-
[求助]替换pe调用的exe文件问题
-
发表于: 2008-12-2 08:31
-
大家好，问个问题啊，有个软件生成服务端的时候自动用upx加壳的，我脱壳检查了一下，这个upx文件在这个pe里面的地址为0010cc8c---0012327c，如果我想将这个upx壳换成fsg壳应该怎么换啊？
因为两个文件大小不一样，直接将fsg这个壳的16进制代码复制进去直接替换掉upx大的16进制代码就不能运行了。
如果可以直接复制16进制代码替换原来的upx，那么还需要修改什么地方啊？谢谢了！！！
ps：资源部分看不到这个upx
一楼的大哥，老大我不是这个意思啊，我的意思是这个程序生成服务端的时候自动用upx加壳，upx内嵌到这个pe程序里面的，我现在想把fsg内嵌到里面
因为两个文件大小不一样，直接将fsg这个壳的16进制代码复制进去直接替换掉upx大的16进制代码就不能运行了。
如果可以直接复制16进制代码替换原来的upx，那么还需要修改什么地方啊？谢谢了！！！
ps：资源部分看不到这个upx
一楼的大哥，老大我不是这个意思啊，我的意思是这个程序生成服务端的时候自动用upx加壳，upx内嵌到这个pe程序里面的，我现在想把fsg内嵌到里面
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
多谢了 实验下看看
|
|
|
|
|
|
|
|
|
怎么做啊？你会吗？
|
|
|
你想把upx解压部份代码替换成fsg这个壳的解压部份代码？ 那样绝对行不通
还是说你想把upx伪装成fsg?，想伪装壳的话去找hying大牛的工具，具体是什么我也没用过，具说伪装能力最好 
|
|
|
|
