首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]用7-zip解压的问题 0.00雪花
发表于: 2009-7-18 14:37 1359

[旧帖] [求助]用7-zip解压的问题 0.00雪花

blackgrape 活跃值
2009-7-18 14:37
1359
我有一个软件，是用Nullsoft PiMP SFX加壳的，安装的时候会检测网卡地址、系统时间和主机名，我用7-zip解压脱壳，但在解压的过程中提示我有几个文件重名，问是否替换？我细看了一下，文件大小还不一样！怎么会这样？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (7)
moonife
雪    币： 370
活跃值： (52)
能力值： ( LV13，RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Nullsoft PiMP SFX 是一个程序打包工具
不知你看过这文章没有：http://blog.csdn.net/fanbinnet/archive/2008/10/22/3123536.aspx
不行的话可以试下用安装程序监视工具监视下看看或OD跟踪分析一下。
2009-7-18 19:13
0
blackgrape
雪    币： 68
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢版主，我就是看那篇文章才知道用7-zip解压的，
2009-7-18 20:17
0
blackgrape
雪    币： 68
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
刚才用监控程序ID Install Watch v1.2也没有发现有两个同样的文件安装到系统里面啊？
2009-7-18 20:46
0
qsyqsy
雪    币： 234
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
跟踪一下，看文件是原来只有1个，新产生的，还是原来就有2个。分析一下
2009-7-18 21:17
0
blackgrape
雪    币： 68
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
有没有这样一款软件，就是比较两个文件是否是一样的？就是没做过修改
用winMd5Sum校验说两个文件校验值不同
2009-7-19 08:19
0
moonife
雪    币： 370
活跃值： (52)
能力值： ( LV13，RANK：350 )
在线值：
发帖
回帖
粉丝
私信
7 楼
UltraCompare 可以二进制比较
2009-7-19 17:52
0
blackgrape
雪    币： 68
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
谢谢版主，版主的知识真是渊博啊。
刚才用UltraCompare比较了一下结果如下：
3 : 3 字节差异
225277 字节匹配
225280 : 225280 字节总计
就是说这两个文件还是不一致的？是安装的过程中修改的？
2009-7-19 19:14
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//