標(biāo)題: 【技術(shù)貼】將WinRAR自解壓欺騙玩到底 [打印本頁]
作者: 51hei小名 時(shí)間: 2016-6-20 18:00
標(biāo)題: 【技術(shù)貼】將WinRAR自解壓欺騙玩到底
1、準(zhǔn)備好兩個(gè)文件,如a.exe和b.exe,其中a.exe是你真正想運(yùn)行的程序,b.exe只是掩護(hù)而已。
2、將a.exe壓縮成解壓后自動(dòng)運(yùn)行a.exe的自解壓文件,得到a.sfx.exe。
3、用WinHex打開a.sfx.exe,查找十六進(jìn)制字符串“526172211A07”,將其中的“61”改為“60”后保存,此時(shí)打開a.sfx.exe時(shí)會提示壓縮文件被損壞。
4、用Ollydbg打開a.sfx.exe,右擊選擇“查找” - “常量”,輸入“52”,選“整個(gè)塊”,向下查找2次左右可看見“cmp byte ptr ds:[edx+1],61”,將61改為60后,右擊選擇“復(fù)制到可執(zhí)行文件” - “所有修改”,再右擊選擇“保存文件”,確定后返回會發(fā)現(xiàn)a.sfx.exe又可以正常解壓了,且右鍵菜單里沒有了“用WinRAR打開”項(xiàng),直接用RAR也無法打開。
5、將b.exe正常壓縮,得到b.rar。
6、再次用WinHex打開b.rar,Ctrl+A全選,Ctrl+C復(fù)制,再打開a.sfx.rar,查找十六進(jìn)制字符串“72211A07”,向下幾次來到第三步時(shí)所在的地方(即當(dāng)初修改61為60處),會發(fā)現(xiàn)其上有大片的0,任選一個(gè)地方Ctrl+V粘貼、保存,會提示文件增大,不必理會直接確定。
7、此時(shí)再看a.sfx.exe時(shí),發(fā)現(xiàn)右鍵菜單又有“用WinRAR打開”項(xiàng),用WinRAR打開后只能看見b.exe,且雙擊b.exe運(yùn)行正常。雙擊a.sfx.exe正常解壓,解壓完成時(shí)自動(dòng)運(yùn)行a.exe,即達(dá)到“看一套做一套”的效果
歡迎光臨 (http://m.zg4o1577.cn/bbs/) |
Powered by Discuz! X3.1 |
主站蜘蛛池模板:
午夜精品在线
|
一区二区三区影视
|
中国免费毛片
|
精品无人国产偷自产在线
|
91免费福利视频
|
青青草久久
|
国产激情一区二区三区
|
日本不卡一区二区三区
|
国产一区二区自拍
|
av大全在线观看
|
精品国产一区二区三
|
激情综合网站
|
欧美性猛交xxxx乱大交退制版
|
欧美精品在线视频
|
午夜精品久久久久久久久久久久
|
av免费观看网址
|
91av在线免费观看
|
99国产免费|
婷婷综合视频
|
欧美三级免费
|
伦一理一级一a一片
|
999成人网
|
午夜影院在线观看视频
|
一区二区三区日韩
|
日韩免费视频一区二区
|
天天操天天操天天操
|
综合在线视频
|
中文在线免费观看
|
av一区二区三区在线观看
|
毛片一级片
|
日本免费黄色网址
|
国产精品一区二区在线播放
|
av在线播放免费
|
av日韩在线播放
|
www.九色
|
日本福利在线
|
久久久久国产视频
|
黄色大片免费观看
|
亚洲激情欧美激情
|
黄色av大片
|
毛片网页
|