Ryan_Y 发表于 2021-3-29 16:15

如何修改可执行程序的相关信息

本帖最后由 Ryan_Y 于 2021-3-29 16:17 编辑

如有违反版规请版主提醒、删除。

最近公司电脑把远控软件屏蔽了,无法打开,情况如下图:


但绿色版的可以打开,但版本较老,经过分析发现屏蔽软件只辨别exe程序中的相关信息是否在黑名单内,如果exe没有相关信息是默认允许的。
请问有软件工具或者方法可以抹去或修改exe的相关信息么?



感谢大佬的支持!

Ryan_Y 发表于 2021-3-29 16:46

一枪不开 发表于 2021-3-29 16:39
论坛里有帖子,单文件版的 不到10M
https://www.52pojie.cn/forum.php?mod=viewthread&tid=1279660&high ...



修改后详细信息里全空了,而且文件的签名也会消失。

Ryan_Y 发表于 2021-3-29 17:18

本帖最后由 Ryan_Y 于 2021-3-29 17:20 编辑

冥界3大法王 发表于 2021-3-29 17:00
@Ryan_Y
换ToDesk呗,这么多类似的工具总不用都长毛了。。。一样好上手的。。。
端口,进程名,控件名 ...
To Desk也很好用,但是……一样被屏蔽了{:1_926:}
只是在软件运行时检测是否在黑名单中,只要能运行是不限制的。

一枪不开 发表于 2021-3-29 16:33

如果只是简单的修改下文件信息可以用ResourceHacker

Ryan_Y 发表于 2021-3-29 16:37

本帖最后由 Ryan_Y 于 2021-3-29 16:42 编辑

一枪不开 发表于 2021-3-29 16:33
如果只是简单的修改下文件信息可以用ResourceHacker
修改完成后无法运行,提示如下:

一枪不开 发表于 2021-3-29 16:39

Ryan_Y 发表于 2021-3-29 16:37
好的,我试试看,多谢!

论坛里有帖子,单文件版的 不到10M
https://www.52pojie.cn/forum.php?mod=viewthread&tid=1279660&highlight=ResourceHacker

Ryan_Y 发表于 2021-3-29 16:43

一枪不开 发表于 2021-3-29 16:39
论坛里有帖子,单文件版的 不到10M
https://www.52pojie.cn/forum.php?mod=viewthread&tid=1279660&high ...

修改了,但导致了程序无法运行,截图见上个回复。

一枪不开 发表于 2021-3-29 16:58

Ryan_Y 发表于 2021-3-29 16:46
修改后详细信息里全空了,而且文件的签名也会消失。

应该是软件加壳了

冥界3大法王 发表于 2021-3-29 17:00

Ryan_Y 发表于 2021-3-29 16:46
修改后详细信息里全空了,而且文件的签名也会消失。

@Ryan_Y
换ToDesk呗,这么多类似的工具总不用都长毛了。。。一样好上手的。。。
端口,进程名,控件名,是不是都会检测呢?

一枪不开 发表于 2021-3-29 17:01

Ryan_Y 发表于 2021-3-29 16:46
修改后详细信息里全空了,而且文件的签名也会消失。

不好意思啊没注意看是发在脱壳求助区的
页: [1] 2
查看完整版本: 如何修改可执行程序的相关信息