Как распаковать файл DLL, который упакован UPX, но также изменены заголовки? - PullRequest
Новая
       45

Как распаковать файл DLL, который упакован UPX, но также изменены заголовки?

2 голосов
/ 20 января 2012

У меня есть файл, который упакован UPX.Есть ли способ, которым я могу изменить заголовки и все еще найти его как упакованный UPX?И как мне его распаковать?Я перепробовал много учебников, и я сыт по горло, так как все объясняют тот же метод, который не работает для меня.та же проблема упоминается в следующем: http://www.reteam.org/board/showthread.php?t=2670 Я не очень разбираюсь в обратном англ.

1 Ответ

2 голосов
/ 03 февраля 2012
  1. Чтобы найти упаковку, я использую PEID, ProtectionID и т. Д.

  2. Для исправления заголовков необходимо открыть файл в шестнадцатеричном редакторе и исправить смещения в двоичном файле вручную,Затем вы можете использовать файл upx.exe для расшифровки как

    upx -d

...