【 云之深处】之附加数据的手动处理

jmzhwf

大家好~我是云之深处，，，，今天又在新手区看到一个脱壳的求助。。。。

下载回来一试原来是有附加数据的。。。。。。同时。。。“小黑冰”也发了一

动画教程。。。。非常不错，，，学习了。。。。。。

这里我也用我自己的方法，给大家做个小动画。。。。

比较简单。。。大家看操作吧

UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]

dumped_.exe这是脱好的壳。。。。。

我们来运行一下

明显的附加数据提示。。。。。

我们来手动搞定它。。。。。

物理的偏移加大小。。。。。就是附加数据的开始。。。

但我们先要看一下原始文件。。。

偏移为：43000

大小为：8000

我们用计算器计算一下。。

4B000

好的我们开始处理附加数据。。。。

工具：WinHex.exe

一定要记得是CTRL + V

好的我们再试一下。。。

OK成功。。。。

对不起大家今天打字总是错。。。。

最后再次介绍我们的论坛。。

不错的坛子。。。。

88

http://www.brsbox.com/filebox/down/fc/fa74b02e2c7db60c7d19a6bef93162a3

jmzhwf

帖子我就不卖了！！！！如大家认为我的动画对您能有一点点的帮助的话。。。请支持一下下 [s:39]

小黑冰

http://www.52pojie.cn/read.php?tid-12833.html 这问题
其实我也发有教程的 但你们为什么没人看呢？？难道是我人品问题？

引用第7楼小黑冰于2008-10-27 23:35发表的:
亲切的付上教程 让你更好学习


http://www.namipan.com/d/%e6%98% ... f72ee1e1ae7446a8c00

carol

学习中我看到了我要的问题了

open5858

只會用 PEID 插件修護附加数据
手動修護就不會了，下載學習
感謝樓主分享 [s:39]

jmzhwf

引用第2楼小黑冰于2008-10-28 23:08发表的:
http://www.52pojie.cn/read.php?tid-12833.html 这问题
其实我也发有教程的 但你们为什么没人看呢？？难道是我人品问题？

有可能。。。。。。。。。。。。呵呵

史路比

谢谢楼主分享
学习一下!! [s:40] !

a2213572

繼續收藏大大的教學!

kimberaly

这个要认真学学才可以..