云之深处之附加数据的手动处理

UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]

dumped_.exe这是脱好的壳。

我们来运行一下

明显的附加数据提示。

我们来手动搞定它。

物理的偏移加大小。就是附加数据的开始。

但我们先要看一下原始文件。

偏移为：43000

大小为：8000

我们用计算器计算一下。

4B000

好的我们开始处理附加数据。

工具：WinHex.exe

一定要记得是CTRL + V

好的我们再试一下。

OK成功。