WEB开发网      婵犻潧鍊婚弲顐︽偟椤栨稓闄勯柦妯侯槸閻庤霉濠婂骸浜剧紒杈ㄥ笚閹峰懘鎮╅崹顐ゆ殸婵炴垶鎸撮崑鎾趁归悩鐑橆棄闁搞劌瀛╃粋宥夘敃閿濆柊锕傛煙鐎涙ê鐏f繝濠冨灴閹啴宕熼鍡╀紘婵炲濮惧Λ鍕叏閳哄懎绀夋繛鎴濈-楠炪垽鎮归崶褍妲婚柛銊ュ缁傚秹鏁撻敓锟� ---闂佹寧娲╅幏锟�
开发学院网络安全黑客技术 Petite 脱壳“标准”解决方法 阅读

Petite 脱壳“标准”解决方法

 2007-01-12 20:12:39 来源:WEB开发网 闂侀潧妫撮幏锟�闂佸憡鍨电换鎰版儍椤掑倵鍋撳☉娆嶄沪缂傚稄鎷�婵犫拃鍛粶闁靛洤娲ㄩ埀顒佺⊕閵囩偟绱為敓锟�闂侀潧妫撮幏锟�  闂佺ǹ绻楀▍鏇㈠极閻愬灚瀚梺鍨儏閳ь剙绉归弻銊р偓闈涙啞閻h京鈧敻鍋婇崰鏍х暦閿燂拷
核心提示:工具:r!sc's petite 2.2/2.1 enlarger v1.0、PEditor 1.7想来大家早就用 Enlarge 脱壳过了 Petite 的东东,可是,Petite 脱壳“标准”解决方法,脱壳后的文件用 eXeScope 打开还是说不认,用 ResHacker 或是 Restorator 打开

工具:r!sc's petite 2.2/2.1 enlarger v1.0、PEditor 1.7

想来大家早就用 Enlarge 脱壳过了 Petite 的东东,可是,脱壳后的文件用 eXeScope 打开还是说不认,用 ResHacker 或是 Restorator 打开说没有资源。问题不是在它没有完全脱壳,而是因为 Enlarge 脱壳后对于各个段的名称不是原来的标准段名称(也许是由于 Petite 压缩的原因,无法还原这些标准的段名称),都是些 A、B、C、D…… 这样的段,由于找不到 .rsrc 段,所以那些编辑资源的软件都报错。

知道了问题所在,对症下药就简单多了。用 PEditor 打开脱壳后的文件,点击那个 directory 按钮,可以看到此文件 Resource 的 RVA,记下它的数值。关闭 directory 对话框,点击 sections 按钮,可以看到那些叫 A、B、C、D……的段吧,找到 Virtual Offset 的值为刚才记录下的那个值的段,那就是资源段。右键点击之,edit section,把 name 改为 .rsrc,apply changes,关闭 sections 对话框,关闭 PEditor,搞定!就这么简单,再看看,可以随便改了吧,呵呵。至于别的段名称,对于汉化没有意义,不理它。

说明:我不清楚 PE 文件的结构,也不会编程哦,说是“标准”解决方法是因为这样做不会像用 CoCoRes 那样使文件变大,而且用 CoCoRes 不一定都好用。这个方法是突然来的灵感搞出来的。希望各位程序员朋友和懂得 PE 文件结构的朋友能给予批评指正!请跟贴或是给我发信吧,感谢各位了!

Tags:Petite 脱壳 标准

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接