请教为什么脱壳后文件变特别大？

dusksoft · 发表于 2020-1-12 19:19

请教为什么脱壳后文件变好大。

原文件26.7 MB，脱壳后164 MB

使用OD分析不了脱壳后的文件，直接卡死了。

坑晨 · 发表于 2020-2-2 13:37

这个很正常，上面很多人都已经说到了压缩壳，最常见的肯定是 UPX，但我见过有的壳甚至用上了 7Z 压缩模块，所以见怪不怪了。
还有种情况就是你得到了很多无效代码，就是所谓的垃圾代码、故意给你增加逆向难度和错误率。

我乃小明 · 发表于 2020-1-12 19:41

加壳时压缩了

绫织梦 · 发表于 2020-1-12 19:46

加的可能是压缩壳（比如UPX），顾名思义会缩小文件体积。

玖公子 · 发表于 2020-1-12 20:02

压缩壳?

dusksoft · 发表于 2020-1-12 20:15

怎么做才能脱壳后正常分析呢，现在加载脱壳后文件就卡死。

难寻。 · 发表于 2020-1-12 20:15

部分是压缩壳部分加密壳会增加很多虚拟代码变异代码再压缩，所以会文件变大

思想者 · 发表于 2020-1-12 20:15

防止逆向第一招,: 把软件体积搞大, 卡死OD

附, 如今遇到能脱壳的就偷笑吧

romobin · 发表于 2020-1-12 22:29

多大的文件调试都不会卡死，只会假死，你有耐心慢慢等就会恢复只是时间长而已，决定性因素主要是电脑配置， cpu很关键
另外，你可以采取不脱壳分析的方式。直接跑起来分析就可以，smc 方式修改或者用补丁工具，方法很多，论坛都有教程

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 请教为什么脱壳后文件变特别大？