jmzhwf 发表于 2008-10-28 20:12

【 云之深处】之附加数据的手动处理

大家好~我是云之深处,,,,今天又在新手区看到一个脱壳的求助。。。。

下载回来一试原来是有附加数据的。。。。。。同时。。。“小黑冰”也发了一

动画教程。。。。非常不错,,,学习了。。。。。。

这里我也用我自己的方法,给大家做个小动画。。。。

比较简单。。。大家看操作吧

UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

dumped_.exe这是脱好的壳。。。。。

我们来运行一下

明显的附加数据提示。。。。。

我们来手动搞定它。。。。。

物理的偏移加大小。。。。。就是附加数据的开始。。。

但我们先要看一下原始文件。。。

偏移为:43000

大小为:8000

我们用计算器计算一下。。

4B000

好的我们开始处理附加数据。。。。

工具:WinHex.exe

一定要记得是CTRL + V

好的我们再试一下。。。

OK成功。。。。

对不起大家今天打字总是错。。。。

最后再次介绍我们的论坛。。

不错的坛子。。。。

88

http://www.brsbox.com/filebox/down/fc/fa74b02e2c7db60c7d19a6bef93162a3

jmzhwf 发表于 2008-10-28 20:15

帖子我就不卖了!!!!如大家认为我的动画对您能有一点点的帮助的话。。。请支持一下下

小黑冰 发表于 2008-10-28 23:08

http://www.52pojie.cn/read.php?tid-12833.html 这问题
其实我也发有教程的 但你们为什么没人看呢??难道是我人品问题?

引用第7楼小黑冰于2008-10-27 23:35发表的:
亲切的付上教程 让你更好学习


http://www.namipan.com/d/%e6%98%93%e8%af%ad%e8%a8%80%e8%84%b1%e5%a3%b3%e5%92%8c%e9%99%84%e5%8a%a0%e6%95%b0%e6%8d%ae%e5%a4%84%e7%90%86.rar/aa7c842d0bd2db3f03dc207e30f13f72ee1e1ae7446a8c00

carol 发表于 2008-10-28 23:20

学习中我看到了我要的问题了

open5858 发表于 2008-10-29 05:29

只會用 PEID 插件修護附加数据
手動修護就不會了,下載學習
感謝樓主分享

jmzhwf 发表于 2008-10-29 12:16

引用第2楼小黑冰于2008-10-28 23:08发表的:
http://www.52pojie.cn/read.php?tid-12833.html 这问题
其实我也发有教程的 但你们为什么没人看呢??难道是我人品问题?



有可能。。。。。。。。。。。。呵呵

然威博 发表于 2008-10-31 17:22

史路比 发表于 2008-10-31 19:28

谢谢楼主分享
学习一下!! !

a2213572 发表于 2009-7-26 22:08

繼續收藏大大的教學!

kimberaly 发表于 2010-9-30 14:24

这个要认真学学才可以..
页: [1] 2
查看完整版本: 【 云之深处】之附加数据的手动处理