12.未知壳脱壳以及Overlay的一般处理方案

黑鹰破解 2008-03-19 16:04:45 阅读102 评论0 字号：大中小订阅

---------------------------------------------------------------------------------
未知壳脱壳以及Overlay[附加数据]的一般处理方案

目标程序：文本统计的小软件

首先用PEID查壳显示：Nothing found [Overlay] *，再看看EP段：nsp1，北斗壳

当然今天的重点不是脱壳。。这个壳很简单脱。今天要让大家是熟悉的是Overlay[附加数据]的一般处理方案

********************************************************************************************
脱壳后

运行试试。。。提示：“Invalid data in the file！”

剩下的我们来处理附加数据吧

WINHEX打开加壳软件，先把滚动条拉到最末尾，然后再向上翻看，直到找到全是00 00的地方，我这里是从CA00处开始有数据了，那么我们就从CA00处开始复制一直到最末尾！（开着录象软件使这个软件有点卡了。。）

再打开Unpack_.exe（脱壳修复后的程序），把滚动条拉到最末尾，右键paste（粘贴）！保存即可！

Btw：大家可能会说这样去找附加数据的首部比较感性了，，那么我再教大家一种方法，用LordPE的PE编辑器打开加壳程序--区段--这个时候大家可以看到程序的区段了--我们就选择最后的那个区段--现在开始计算附加数据的首部

附加数据的首部==最后一个区段的ROffset+最后一个区段的RSize

在这里就是

00000400+0000C600=0000CA00了

和我们“感性”的去找的结果是不是一样的呢~？

大家再去找找相关软件练习练习。。这样就有自己的经验了。。。做起事来轻松愉快。。呵呵~

本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请点击举报。