脱壳第二讲,手动脱壳PECompact 2.x
PS: 此博客涉及到PE格式.所以观看此博客你要熟悉PE格式
首先,逆向inc2l这个工具,汇编中可能会用的 inc头文件转换为...点击脱壳,选择位置,存储你脱壳后的文件.
?...提示错误,Winhex打开,查看PE格式.
?...并没有增加,大小还是200,那么是错的,因为加了一个分页
也就是mackt的位置的大小并没有加上,也不是说没有加上,而是正好在200的位置处,也就是文件中1F0的位置....那么这个程序出BUG了,此时我们改为1000 或者你自己看下多大.
?
保存文件,重新打开我们的壳程序试一下还会崩溃吗.
为了方便,拷贝到住电脑上,然后命令行打开查看.
?