1、首先需要双击打开下载好的peid软件,点击软件file后面的三个点按钮来打开要查壳的软件。
2、然后找到并点击要查壳的exe程序。
3、在软件下方可以看到要脱壳软件所加的壳,这里是ASPack 2.12。
4、下载aspack专用的脱壳软件,双击打开。
5、找们要脱壳的exe软件,点击打开。
6、这样,在被脱壳的软件目录里就会出现unpacked.exe文件,即为脱壳后的文件。
一、exe文件信息一般不能直接更改,因为是编译好的,并且一般都加了壳。
二、想改的话,得用脱壳了。不同的文件有可能用了不同的软件加了壳。
三、用各类脱壳工具测试并脱壳后,再反编译,有可能得到相关文件信息并更改。
四、加壳软件最常见的加壳软件ASPACK ,UPX,PEcompact 不常用的加壳软件WWPACK32;PE-PACK ;PETITE NEOLITE。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)