要先褪壳,在找压缩壳,北斗,aspack,upx。
2次压解有时会报错的,你找上面好多种兼容性好的壳试下
一、exe文件信息好象肯定不能真接改,毕竟是编译程序好的,因此像是都加了壳。
二、想改的话,得用脱壳了。相同的文件有可能用不完全不同的软件加了壳。
三、用各类脱壳工具测试并脱壳后,再反编译,有可能我得到相关文件信息并更改后。
四、加壳软件最常见的加壳软件aspack,upx,pecompact不正确的加壳软件wwpack32;pe-pack;petiteneolite。
一、exe文件信息好象不能不能真接更改后,毕竟是代码编译好的,另外就像都加了壳。
二、想改的话,得用脱壳了。差别的文件有可能用相同的软件加了壳。
三、用各类脱壳工具测试并脱壳后,再反编译,有可能换取相关文件信息并改。
四、加壳软件最常见的加壳软件aspack,upx,pecompact不具体用法的加壳软件wwpack32;pe-pack;petiteneolite。
peid是利用查壳的哦,右下角菜单按钮点下会显示的是插件列表,其中有一些脱壳的插件,但是仅仅一些简单的压解壳罢了,.例如vmx等。
如果没有应该不会用od手动启动脱壳的话,那肯定找脱壳。举个用peid脱upx壳的例子:先载入镜像你的程序,然后再点右下角的箭头按钮,接着中,选择unpackerofupx,peid是会自动帮你脱了。用peid脱壳不帮我推荐。peid极为强大的地方在与他的查壳功能和随时更新它的数据库。