黑鹰破解 2008-03-19 16:04:45 阅读102 评论0 字号:大中小 订阅
---------------------------------------------------------------------------------
未知壳脱壳以及Overlay[附加数据]的一般处理方案
目标程序:文本统计的小软件
首先用PEID查壳显示:Nothing found [Overlay] *,再看看EP段:nsp1,北斗壳
当然今天的重点不是脱壳。。这个壳很简单脱。今天要让大家是熟悉的是Overlay[附加数据]的一般处理方案
********************************************************************************************
脱壳后
运行试试。。。提示:“Invalid data in the file!”
剩下的我们来处理附加数据吧
WINHEX打开加壳软件,先把滚动条拉到最末尾,然后再向上翻看,直到找到全是00 00的地方,我这里是从CA00处开始有数据了,那么我们就从CA00处开始复制一直到最末尾!(开着录象软件使这个软件有点卡了。。)
再打开Unpack_.exe(脱壳修复后的程序),把滚动条拉到最末尾,右键paste(粘贴)!保存即可!
Btw:大家可能会说这样去找附加数据的首部比较感性了,,那么我再教大家一种方法,用LordPE的PE编辑器打开加壳程序--区段--这个时候大家可以看到程序的区段了--我们就选择最后的那个区段--现在开始计算附加数据的首部
附加数据的首部==最后一个区段的ROffset+最后一个区段的RSize
在这里就是
00000400+0000C600=0000CA00了
和我们“感性”的去找的结果是不是一样的呢~?
大家再去找找相关软件练习练习。。这样就有自己的经验了。。。做起事来轻松愉快。。呵呵~
联系客服