chenlinyong36 发表于 2006-5-31 22:08:05

关于CrackMe002另类修复

由于限制我上传不了视频.只能在此简述一下.今天我从站里下了一个CrackMe002.

加了两层壳,脱了以后发现是Microsoft Visual C++ 6.0写的.

不过不能正常运行.出现该程序为有效的win32应用程序~如图


http://tuoke.tf168.cn/t/u/tuoke/up/7.jpg


我发现在了一种非常简单的修复方法.

我先来看看原文件的镜像大小.如图:


http://tuoke.tf168.cn/t/u/tuoke/up/6.jpg


然后是脱壳后的镜像大小.如图


http://tuoke.tf168.cn/t/u/tuoke/up/8.jpg

我们把脱壳后的文件镜像大小00039800改为00039000..跟原文件镜像大小一样大.

这样我们就成功都修复了文件!

cxx17 发表于 2006-6-1 10:32:04

没想到这样也可以学习

chenlinyong36 发表于 2006-6-5 20:29:07

另类吧..呵呵.可惜没人顶哦.

野猫III 发表于 2006-6-5 21:01:24

原帖由 chenlinyong36 于 2006-6-5 20:29 发表
另类吧..呵呵.可惜没人顶哦.

另啥呀？猫看不懂。。。相对详细的讲解，少另类！

hanxiucao 发表于 2006-6-6 20:13:29

呵呵，又学了一点东西，长见识了！谢谢

308ljx 发表于 2006-12-22 23:48:00

呵呵 有意思啊
页: [1]
查看完整版本: 关于CrackMe002另类修复