12   2  /  2  页   跳转页

[讲义] 基础脱壳教程-第二课

收藏
smallyou93
头像
卡卡反病毒小组
  • 帖子:1545
  • 注册: 2008-12-14
  • 来自:
发表于： 2009-08-15 18:38 | 短消息 资料
字号： 小 中 大 11楼

回复: 基础脱壳教程-第二课



引用:
原帖由 zapline 于 2009-8-15 18:04:00 发表


引用:
原帖由 Lighting_Cui 于 2009-8-15 17:59:00 发表
很深刻~  谢谢ZAP小  还有个问题。。为什么脱壳以后程序变大了。。相比加壳前也变大了。。。80->40->120？


因为脱壳后，程序里还含有解密部分的代码，所以比加壳前的要大

对于某些脱壳高手（例如我的偶像fly大侠）来说，



用啥工具优化呢？
gototop
 
zapline
头像
飘泊而立狮
  • 帖子:582
  • 注册: 2009-06-17
  • 来自:hunan
发表于： 2009-08-15 18:40 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复：基础脱壳教程-第二课

优化比较麻烦的
一般的话，使用PE编辑工具或者直接使用某些优化工具
可以删除无用的程序区段，删除重复的IAT表等等
具体的话， 我还不大会耶
毕竟回忆是远了暗了的暮霭，希望才是近了亮了的晨光！
gototop
 
Lighting_Cui
头像
自信弱冠狮
  • 帖子:391
  • 注册: 2009-06-10
  • 来自:火星
发表于： 2009-08-15 18:46 | 短消息 资料
字号： 小 中 大 13楼

回复：基础脱壳教程-第二课

对了 这些帖子别发 实习生区吧。。将来实习结束就没有权限看了。。。发到别的区吧 还能加你帖子数。。
gototop
 
xiaomajia52
头像
健康舞勺狮
  • 帖子:258
  • 注册: 2009-06-17
  • 来自:
发表于： 2009-08-15 18:46 | 短消息 资料
字号： 小 中 大 14楼

回复：基础脱壳教程-第二课

优化可以使用专业优化工具  CFF Explorer ,或者Lord PE 的重建PE功能，当然，水平好的也可以自己构造一个新PE文件，那样的话，差不多就是像搭积木一样了
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-08-15 18:54 | 短消息 资料
字号： 小 中 大 15楼

回复：基础脱壳教程-第二课

膜拜下
gototop
 
小杯咖啡
头像
自信弱冠狮
  • 帖子:440
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-15 21:59 | 短消息 资料
字号： 小 中 大 16楼

回复：基础脱壳教程-第二课

小狮子都来膜拜. 那我岂不是要跪拜了.
gototop
 
最硬的石头
头像
版主
  • 帖子:4140
  • 注册: 2008-07-24
  • 来自:
论坛8周年活动礼物冰激凌09欢乐圣诞
发表于： 2009-08-16 19:06 | 短消息 资料
字号： 小 中 大 17楼

回复 15F aaccbbdd 的帖子

我们一起学
gototop
 
学飞的龙
头像
飘泊而立狮
  • 帖子:541
  • 注册: 2009-06-25
  • 来自:杭州
发表于： 2009-08-18 08:41 | 短消息 资料
字号： 小 中 大 18楼

回复：基础脱壳教程-第二课

这几天一上来只顾回帖，都没好好来瞅瞅，继续顶
没有生而知之，只有学而知之！
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT