学习ximo老师课程的学习记录10

xi0405

12.附加数据的处理方法

1.环境

windows11

2.工具

1.OD

2.Scylla

3.PEiD

4.010 editor(不是一定得用这个，其他能以十六进制看文件的软件都可以)

1

  

3.查壳

nSPack壳，后面的Overlay就是附加数据

2

  

4.步骤

多种但是这节重点是处理附加数据，所以就不详细写脱壳步骤

OD，这里看到pushfd和pushad，直接查找popad和popfd

3

  

3

  

3

  

设断，运行取消断点

4

  

4

  

4

  

OEP

5

  

5

  

Scylla

6

  

6

  

修复IAT

7

  

修复后还是无法运行，但是查壳，没有附加数据

8

  

010 Editor，这个是打开的原文件，跟着步骤来

9

  

9

  

9

  

9

  

打开修复IAT后的文件

10

  

10

  

10

  

10

  

运行查壳

11

walykyy

文章写的狠详细，还做了标注，学习了

x443681912

桌面的妹子发一下

xi0405

x443681912 发表于 2025-4-11 18:53
桌面的妹子发一下

通过网盘分享的文件：壁纸.png
链接: https://pan.baidu.com/s/1qmyh-rQqHVNP0buJERlLYQ?pwd=b76h 提取码: b76h

x443681912

xi0405 发表于 2025-4-11 19:43
通过网盘分享的文件：壁纸.png
链接: https://pan.baidu.com/s/1qmyh-rQqHVNP0buJERlLYQ?pwd=b76h 提取 ...

74k是工资就好了。感觉没你桌面壁纸高清？心理病吗(老婆都是别人的漂亮）？