手动脱upx壳，出现invalid data in the file，用overlay 最终版修复成功

最新推荐文章于 2023-12-23 15:29:52 发布
最新推荐文章于 2023-12-23 15:29:52 发布
阅读量1.1k 收藏
点赞数
分类专栏： 脱壳
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ewwerpm/article/details/104999641
版权

overlay 最终版

invalid data in the file

脱壳参考：手动脱upx壳

在脱3.96的壳的时候，脱完运行程序，出现“invalid data in the file”。这时候，下载个overlay 最终版，源文件选择  脱壳前的文件，目标文件选择  脱壳后的文件，点击 “复制overlay”，完美解决

ewwerpm
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
手脱UPX壳的几种方法
xiaoyuai1234的博客
05-20 1万+
最近在研究各个壳的脱壳方法，有些心得，和大家分享一下如何手脱UPX的壳 我们的流程是 PEID查壳 得知壳的形式为 UPX 0.89.6 - 1.02/ 1.05 - 2.90 -> Markus & Laszlo OD载入，提示为“压缩代码是否继续分析”，我们选择否 方法一：单步跟踪法 程序停在如下图的地方 F8单步向下运行，注意向上的跳转 遇到向上的箭头我们就在下一行
Overlay 最终版.rar
03-20
在脱upx3.96的壳的时候，脱完运行程序，出现“invalid data in the file”。这时候，下载个overlay 最终版，源文件选择 刚才有壳的文件，目标文件选择 脱完壳后的文件，点击“复制overlay”，完美解决
[PE处理]Overlay 最终版
02-20
修复脱壳后无法运行的程序.提示:invalid data in the file!
UPX 0.80 - 1.24 DLL -> Markus & Laszlo [Overlay]脱壳后修复出问题
陈刚编程心得与知识集
02-17 2690
不管我用脱壳机或者自己脱的，都加载不起来，有自效验，重定位，附加数据，但是我都处理了的，自效验的地方我改了数据在DLL调用10000000的基址上不出问题了，但是其他程序上调用基址重定位了，但是就自动退出了，但是重定位我也处理了的，我就不知道是什么问题了，搞N久都搞不定，有没有大牛指点下。
Overlay
strongxu的专栏
10-28 666
    原来用peid查看是否加壳，显示overlay是说明这个PE文件有附加数据。     附加数据是附加在文件后面的，不被映射到内存空间中的数据，它提供它自己的程序打开自己来读取，而在内存空间中看不到这部分数据 DWORD SetFilePointer( HANDLE hFile, //在用CreateFileA打开后得到的
如何用x64dbg UPX手动脱壳（64位）
最新发布
Pisces50002的博客
12-23 987
先点“IAT Autosearch”，再点“Get Imports”,在“Imports”中删除掉带有红色叉叉的，再点击“Dump”，之后“Fix Dump”选中之前的Dump文件，修复成功。XP后的系统都有ASLR（地址空间随机化），导致dump后程序运行出错，因此我们首先用CFF Explorer修改该文件的Nt Header，禁用ASLR。如果想把字符串展开看，可以（退到IDA View-A中）修改Segment，取消w勾选。F9运行到断点处，看到下面的jmp大跳应该是入口，设置断点，F9跳过去。
第34章-手脱UPX,修复IAT1
08-03
在本章中，我们将深入探讨如何手动解除 UPX 壳并修复程序的输入地址表（IAT）。首先，我们要理解为什么需要手动修复 IAT。IAT 是 Windows 程序加载时，操作系统用于存储外部 DLL 函数入口点的表。当程序被加壳后，如...
易语言UPX外壳源码,易语言文件图标提取工具源码,易语言UPX加壳器
08-22
易语言UPX加壳器原理源码系统结构:取短路径,取控制台程序返回,CreateProcess,CreatePipe,ReadFile,WriteFile,CloseHandle,PeekNamedPipe,GetExitCodeProcess,GetShortPathNameA, ======窗口程序集1 || ||------__...
UPX加解壳工具,UPX加壳,UPX节壳
08-13
3. 替换：用恢复的原始PE头替换UPX壳的头信息。 4. 保存：生成一个未加壳的可执行文件。 压缩包子文件的文件名称列表中提及的"UPX加壳"可能是工具本身或者相关的示例文件，用于演示如何使用UPX工具进行加壳操作。...
upx-3.94-src.zip_UPX_UPX 3.94 压缩_linux 压缩壳_upx src_加壳
09-21
标题中的"upx-3.94-src.zip"指的是UPX 3.94版本的源代码压缩包，适合Linux平台，用于创建所谓的"压缩壳"，即在程序的原始二进制代码周围添加一层额外的代码，以实现文件的压缩和加壳。 **UPX介绍** UPX最初由...
专用UPX脱壳机加密解密
12-11
UPX脱壳机加密解密工具 UPX脱壳机加密解密工具
UPX脱壳 程序
07-21
UPX脱壳 程序，这个程序很小巧，对绝大数的UPX壳都有很好的效果
170624 逆向-失败的脱壳
whklhhhh的博客
06-25 635
1625-5 王子昂 总结《2017年6月24日》 【连续第265天总结】 A. 脱壳前瞻 B. 明天考试于是基本都在复习高数 拽了一个？难度的CrackMe试试，拖入PEiD发现第一次遇到壳 Markus & Laszlo" style="margin:0px; padding:0px; vertical-align:middle; color:rgb(23,150,249); d
U盘中毒之后打不开怎么办
胡人靖哥的专栏
05-22 3293
     刚刚帮助从前的高中同学解决了一个问题，蛮高兴的。         同学的U盘中了病毒，插进电脑之后打不开了，在群里面发消息询问。盘里面有他的论文，他没有做备份，所以心里很着急，然后我帮他解决了，很高兴。          具体步骤是这样的：          当你发现自己的u盘中病毒之后在电脑里面打不开，每次都出现InvaLid data in the file，
mysql导入excel数据报错：invalid file format
热门推荐
Demis_demis的博客
02-20 1万+
问题：在mysql创建完表后，导入excel数据，excel数据和表字段是对应的，没有问题，但是导入向导》选择表后报错 解决：1、剪切excel字段，然后在原位置右键》粘贴为数值            2、打开excel，另存为xlsx文件，再尝试导入 原因：excel字段有其他规则导致mysql读取不到字段，或者其他原因...
UPX3.95程序压缩命令及使用方法
The_whale_demon的博客
01-29 1万+
闲话短述（仅记录个人学习原由，请跳过）： 以下内容是我2019/12/29时，为写upx压缩软件时整理。 UPX 是一款先进的可执行程序文件压缩器。压缩过的可执行文件体积缩小50%-70% ，这样减少了磁盘占用空间、网络上传下载的时间和其它分布以及存储费用。 通过 UPX 压缩过的程序和程序库完全没有功能损失，和压缩之前一样可正常地运行。（信息详细：UPXgithub发布页） UPX命令： 以下...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值