標題: 【技術貼】將WinRAR自解壓欺騙玩到底 [打印本頁]
作者: 51hei小名 時間: 2016-6-20 18:00
標題: 【技術貼】將WinRAR自解壓欺騙玩到底
1、準備好兩個文件，如a.exe和b.exe，其中a.exe是你真正想運行的程序，b.exe只是掩護而已。
2、將a.exe壓縮成解壓后自動運行a.exe的自解壓文件，得到a.sfx.exe。
3、用WinHex打開a.sfx.exe，查找十六進制字符串“526172211A07”，將其中的“61”改為“60”后保存，此時打開a.sfx.exe時會提示壓縮文件被損壞。
4、用Ollydbg打開a.sfx.exe，右擊選擇“查找” - “常量”，輸入“52”，選“整個塊”，向下查找2次左右可看見“cmp byte ptr ds:[edx+1],61”，將61改為60后，右擊選擇“復制到可執行文件” - “所有修改”，再右擊選擇“保存文件”，確定后返回會發現a.sfx.exe又可以正常解壓了，且右鍵菜單里沒有了“用WinRAR打開”項，直接用RAR也無法打開。
5、將b.exe正常壓縮，得到b.rar。
6、再次用WinHex打開b.rar，Ctrl+A全選，Ctrl+C復制，再打開a.sfx.rar，查找十六進制字符串“72211A07”，向下幾次來到第三步時所在的地方（即當初修改61為60處），會發現其上有大片的0，任選一個地方Ctrl+V粘貼、保存，會提示文件增大，不必理會直接確定。
7、此時再看a.sfx.exe時，發現右鍵菜單又有“用WinRAR打開”項，用WinRAR打開后只能看見b.exe，且雙擊b.exe運行正常。雙擊a.sfx.exe正常解壓，解壓完成時自動運行a.exe，即達到“看一套做一套”的效果
| 歡迎光臨 (http://www.zg4o1577.cn/bbs/) |
Powered by Discuz! X3.1 |
主站蜘蛛池模板：
一本一道久久a久久精品蜜桃
|
免费黄色特级片
|
99成人|
91观看
|
亚洲精品电影在线观看
|
欧美专区在线视频
|
久久手机视频
|
久久国产精品-国产精品
|
精品无码久久久久久国产
|
国产精品有限公司
|
久久久久久久久久一区
|
国产精品99久久久久久宅男
|
二区在线视频
|
日韩av.com
|
国产精品1|
一本大道久久a久久精二百
国产成人免费在线
|
免费观看一级黄色录像
|
天天夜夜人人
|
亚洲一区二区三区
|
黄色综合
|
亚洲精品乱码久久久久久久久久
|
美女黄网站
|
精品国产欧美一区二区
|
亚洲国产精品久久久久秋霞不卡
|
久草欧美视频
|
91免费入口
|
国产精品爱久久久久久久
|
欧美日韩在线精品
|
91av在线不卡|
色综合99|
欧美日韩大陆
|
日韩美女一区二区三区在线观看
|
欧美一区二区三区在线观看
|
日韩中文字幕在线播放
|
99久久婷婷国产亚洲终合精品
|
精品国产不卡一区二区三区
|
av在线一区二区三区
|
亚洲国产精品99久久久久久久久
|
欧美啪啪网站
|
欧美偷偷操
|
国产99精品
|