你所指的800M的EXE文件是某软件或游戏的安装包吧,如果是安装程序,建议你不要用任何压缩工具压缩了,安装程序本身是被压缩过的,重复压缩返而会增大字节数。 有人提到用邮箱发送,在这里我提醒你,如果你不是用光纤直接上网,你就不要偿试把任何大于50M的东西放在邮箱里,一是花费的时间足够长,让你根本无法忍受,二是差错率太高,极不安全,数据在网络中传输太容易产生错误。用网络硬盘比邮箱略好一点,因为支持断点续传功能,你可以分次上传。 刻盘的建议不错,普通CD也是700M容量,与你的要求相差不多了,DVD光盘就更大了。 还有一种办法要补充。如果你的U盘只有512M,而把东西只是复制到附近某处,可以偿试分两次复制的办法。用WINRAR可以实现文件分割。压缩原800M文件前,在对话框中压缩分卷中输入分卷字节数500M开始压缩,这时也可以把压缩方式改为“存储”,即不压缩,这样可以对本来就压缩过的文件不再压缩而节省时间,如果考虑到对方机器中没有WINRAR,可以同时创建自解压格式。压缩分卷后会产生2个文件,其中第一个为500M,你分两次把这两个文件复制到别一台电脑同一文件夹内,解压第一个文件时会同时把第二个包内东西解出来,也就是说你把800M的东西复制到了另一台电脑。
用upx压缩壳进行压缩。
UPX是一款先进的可执行程序文件压缩器,压缩过的可执行文件体积缩小50%-70%,这样减少了磁盘占用空间、网络上传下载的时间和其它分布以及存储费用。
通过UPX压缩过的程序和程序库完全没有功能损失和压缩之前一样,可正常地运行。
你这个问题太过于笼统,其实破解中的脱壳是一个非常复杂的过程,有些壳很容易脱掉,在网上也可以找到相应的脱壳机,有些复杂的壳就需要手动脱壳,我觉得脱壳也可以成为一门复杂的学科,毕竟要破解就要学会脱壳,以前我也曾经看过很多关于脱壳的文章和视频但是由于编程技术不是很好所以总是似是而非,有一日看到一个视频,终于有了一个脱壳的思路,留下你的邮箱我可以给发过去,或者你加我的号码240410420 ,这个视频的文字教程如下:
脱壳多种方法总结篇
一脱壳基础知识要点
1PUSHAD :(压栈) 代表程序的入口点
2POPAD :(出栈) 代表程序的出口点,与PUSHAD想对应看到这个,就说明快到OEP了
3OEP:程序的入口点,软件加壳就是隐藏OEP而我们脱壳就是为了找OEP
二脱壳调试过程中辨认快到OEP的简单方法
下面二个条件是快到OEP的共同现象:
若出现下面情况时,说明OEP就要到了:
1 OD跟踪过程中如果发现:
popad
popfd
或
popad
2同时,紧接着,有retn ,jmp等其它跳转指令,发生跨段跳跃时
说明OEP马上到了
三脱壳必需牢记的要领
1单步往前走,不要让程序向上走,遇到向上跳时,在下一句按F4,运行到所选
2刚载入程序,在附近就call时,我们按F7跟进去
3若跟踪时,运行某个call程序就运行时,这个call也用F7进入
4在跟踪时,出现比如 jmp XXXXXX 或者 JE XXXXXX 或者有RETN同时发生大跨段跳转时,说明很快就到OEP了
四常用脱壳方法总结
------------------
方法一:单步跟踪法
------------------
介绍:这是最通用的方法,对于未知壳,基本都用这种方法,这种方法过程比较麻烦,要一步一步的跟踪分析,要有一定的耐心
1用OD载入,选"不分析代码"
2单步向下跟踪按F8,实现向下的跳不让程序往回跳
3遇到程序往回跳的(包括循环),我们在下一句代码处按F4(或者右健单击代码,选择断点——>运行到所选)
4如果刚载入程序,在附近就有一个CALL的,我们就F7跟进去,不然程序很容易运行
5在跟踪的时候,如果运行到某个CALL程序就运行的,就在这个CALL中F7进入
6一般遇到很大的跳转(跨段跳),比如 jmp XXXXXX 或 JE XXXXXX 或有RETN的一般很快就会到程序的OEP。
-----------------
方法二:ESP定律法(ESP与EIP都为红色)
-----------------
介绍: 这种方法可以脱大部的压缩壳和少数加密壳, *** 作起来比较简单,脱壳速度也相对比较快
1开始就点F8向下走,注意观察OD右上角的寄存器中ESP有没突现(变成红色)
2在命令行下:dd XXXXXXXX(指在当前代码中的ESP地址,或者hr
XXXXXXXX),按回车!
3选中下断的地址,断点--->硬件访--->WORD断点。
4按一下F9运行程序,直接来到了跳转处,按下F8向下走,就到达程序OEP。
-----------------
方法三:内存镜像法
-----------------
介绍:也是一种比较好用的脱壳方法,大部分的压缩壳和加密壳用内存镜像法能快速脱掉非常实用
1用OD打开,设置选项——调试选项——异常,忽略所有异常(也就是把里面的忽略全部√上),然后CTRL+F2重载下程序!
2按ALT+M,打开内存镜象,找到程序的第一个rsrc按F2下断点,然后按SHIFT+F9运行到断点
3接着再按ALT+M,打开内存镜象,找到程序的第一个rsrc上面的CODE,按F2下断点!然后按SHIFT+F9,直接到达程序OEP!
另外:加入内存模块中看到多个PE代码就从第一个PE下面的代码下断点,shift+F9,单步进行,看到INC 的地址,查找到这个地址一般就为程序入口,可能会因为有多个PE所以没有解密,单步进行知道程序返回到这个入口,然后脱壳
----------------
方法四:一步到OEP
----------------
介绍:这是一种巧方法,脱壳速度最快,前提是要知道这个壳的特征,利用这种壳的共性快速找到程序的OEP这种方法只用于少数壳
1开始按Ctrl+F,输入:popad,然后按下F2下断,按F9运行到此处
2很快来到大跳转,按F8向下走,来到OEP
----------------
方法五:利用内存异常(选项--异常,中下面勾都去掉)
----------------
shift+F9 几次 运行后记住运行了几次后打开的软件
重新导入,shift+F9 运行比刚才少一次,观察od右下角SE异常,记下前面地址,ctrl+G,输入这个地址
F2下断点,shift+F9运行到此处,取消断点然后单步F7跟踪到oep入口处,LE修改大小然后转存,然后用ImportRE修改OEP,然后将刚才转存的文件输入即可。
以上就是关于怎么把800M的EXE文件压缩到500M之内全部的内容,包括:怎么把800M的EXE文件压缩到500M之内、delphi10.3生成程序变大、如何给程序脱壳等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)