首页
社区
课程
招聘
大虾们,快来帮我一下,一个资源修改的问题![求助]
发表于: 2006-11-20 16:53 7858

大虾们,快来帮我一下,一个资源修改的问题![求助]

2006-11-20 16:53
7858
有一个程序,脱壳后发现是Delphi写的,我想修改一下它的资源

发现里边只有一些修改不修改都没啥用处的,发现RCData里边有好多。
RCData 以16进制现实 开头特征都是 “TPF4...”
其中有一个开头为“MZP...”

我想可能重要点的资源都在这些里边,,但是如何才能修改呢??
我估计大虾们以前肯定也遇见过这样的问题,不晓得另外一些资源在那里??

以前我也修改过很多,但没发现过这样不好修改的。希望得到高手解决。

急用,,谢谢

汗,一天又快过去了,,在这里搬个板凳,等着老大到来!

汗啊!完全没有恶意,我只是想看一下,如何爆破!
是朋友想用的,他想让我修改一下!绝对没有什么恶意的。

在说了,站里边不只是我修改的这个软件有问题吧,很多都是脱壳爆破吧,我只是想修改点东西。

感觉有点难度,所以才帮一下朋友,学点技术

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (23)
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
rcdata里的资源都是以“TPF4...”开头,后边的都是乱码,只有一个不是

bbs上和baidu.com,google.com,这类的问题我都搜索过了,没有发现真正解决的。
2006-11-20 16:59
0
雪    币: 191
活跃值: (205)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
3
好像有关窗体的数据放在RCData里面
试一试exescope,reshack之类的工具,不要直接修改二进制文件
2006-11-20 17:08
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
愿意和楼主共同学习进步,我最近也在弄delphi编的exe,还有些问题没有解决,不知道我们遇到的问题是否相近?
2006-11-20 17:12
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
所有的软件修改查看软件我都用过,,显示的都是乱码~~~~

我不能上传图片!要不可以上传样本看一下
2006-11-20 18:47
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
最初由 红色的 发布
所有的软件修改查看软件我都用过,,显示的都是乱码~~~~


我不能上传图片!要不可以上传样本看一下

咱们私下交流吧,既然高手们不屑于帮我们,我们只有自力更生了
2006-11-20 19:12
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
高手啊,来一个吧,,,解决一下吧,5555555555555555555555555
等着交差啊!5555555555555555555555
2006-11-20 19:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
对啊,可以私下交流啊,支持一下

2006-11-20 19:22
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
实在没办法了,
我的QQ:3100181
希望斑竹 不要删除,我们都是为了学习,这里又上传不了图!
2006-11-20 20:00
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
忘记发送暗语了哈哈,,请发“pediy”一律通过!
我隐身状态
2006-11-20 20:02
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
等的好辛苦啊!!,不晓得高手们等过没,,,别人吹着我要,,这边搞不明白,,,,,,好辛苦555555555555555
不过我相信在这里能解决!
2006-11-20 21:47
0
雪    币: 2506
活跃值: (1050)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
12
Delphi程序建议用ResScope来修改资源,其主要的资源都在RCData下的各个Form里。
开头为“MZP...”的可能是捆绑在里面的PE文件,你可以用ResScope导出成EXE或DLL文件再来改,改完再导入回去。
如果你在程序运行时看到的一些资源找不到,则有可能是非标资源,可以尝试用点睛字符串替换器来查找后修改。
以上提到的工具ResScope和点睛字符串替换器,汉化新世纪都有下载。
2006-11-20 22:12
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
谢谢老大的回答,
文字资源用 点睛字符串替换器
rcdata里的所有东西,我都导出来了,测试了一下 也查看了一下,都没图片资源!那么图片的资源怎么看???

以前看过你给一个朋友回答说
TPF0   我的是 TPF4
我如何能查看到里边的 真实内容呢?
2006-11-20 22:21
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
af2K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3A6E0i4K6u0V1L8i4W2Q4x3X3g2U0L8$3#2Q4x3V1j5&6z5q4)9J5c8Y4u0W2K9X3!0A6j5$3f1@1i4K6u0W2x3W2)9J5k6i4u0S2M7R3`.`.
程序在此

老大
我就是用的你说的方法 ResScope 一样看不到 想找的图片

用 点睛字符串替换器 仍然找不到 要找的 字符串“QQ:51992”
2006-11-20 22:36
0
雪    币: 2506
活跃值: (1050)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
15
用Multilizer来改图片资源。
2006-11-20 22:38
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
抱歉,兄弟能力有限,你所推荐的软件,我都用了
没找到我要的图片 和 文字!

还有其他方法吗?
2006-11-20 23:01
0
雪    币: 2506
活跃值: (1050)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
17
看了你提供的东西,是什么上兴远程控制V4.2版?木马吧?aspack的壳,脱壳后看资源是加过密的。不好直接修改,你自己跟一下资源解密的情况吧。里面有个UPXKMM是WinUpack加壳的PE文件,可能是个dll,HOOKMM是个exe文件,没加壳。
2006-11-20 23:01
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
我想不应该是UPXKMM的问题,因为我把所有的资源文件都替换过!
只有rcdata 中的 TSHAPFORM 替换掉 启动不了

至于其他几个 HOOKMM 等几个可能是生成木马时候的一个生成文件

我都分析过了,实在分析不出来了
按说是,dll吧,应该好看出来的
2006-11-20 23:19
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
对了,rcdata里除了几个文件的开头没有TPF4......其他的都有

记得你以前处理过这类的事情~~~我现在有点晕!

老兄  天也不早了,,早点休息吧,别忘记,帮老弟想个好法啊~~~
2006-11-20 23:22
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
汗啊,又是一天过去了,还是没有解决啊,555555555555555
等急用~~~上边的方法都不可用.我都做过了。

汗!又是一天过去了!,在这里焦急的等待 老大的到来!
2006-11-21 08:22
0
雪    币: 2506
活跃值: (1050)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
21
一个木马生成工具,你又想修改它的QQ号,又想修改它里面的图片,你想干啥?改成你自己的?想改你自己看吧,抱歉,我不能帮你。
2006-11-21 12:56
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
汗啊!完全没有恶意,我只是想看一下,如何爆破!
是朋友想用的,他想让我修改一下!绝对没有什么恶意的。

在说了,站里边不只是我修改的这个软件有问题吧,很多都是脱壳爆破吧,我只是想修改点东西。

感觉有点难度,所以才帮一下朋友,学点技术
2006-11-21 13:06
0
雪    币: 331
活跃值: (56)
能力值: ( LV13,RANK:410 )
在线值:
发帖
回帖
粉丝
23
你是想卖木马吧~
2006-11-21 13:16
0
雪    币: 337
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
汗!
老大,你的威力真大,一句话,把我给震的,没人帮了!
2006-11-22 08:20
0
游客
登录 | 注册 方可回帖
返回