首页
社区
课程
招聘
[旧帖] [求助]关于ARJ *的脱壳问题 0.00雪花
发表于: 2006-12-19 23:02 3876

[旧帖] [求助]关于ARJ *的脱壳问题 0.00雪花

2006-12-19 23:02
3876
这几天在学下断点,遇到的问题就是INT3断点错误,用PEID深度一看,才知道脱了UPX壳以后里面还有一个ARJ archieve *的东西,好象是个压缩格式,不知道如何处理,请大师们指点一下,这个壳怎么脱?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 413
活跃值: (837)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
2
arJ是近10年前的一个压缩软件,在DOS常用,后面出了一个winARJ的软件,不久好几年不用它了,支持自解压,如果你能到ARJ的压缩部分,应该可以自动解压缩了.
2006-12-20 07:58
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我这个是EXE文件啊,WINARJ也能解压吗,我用了ARJ2.4版解压,提示说这个不可解压,不知到如何是好,英雄们来救救急
2006-12-20 18:24
0
雪    币: 101
活跃值: (17)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
4
我这个是EXE文件啊,WINARJ也能解压

这种情况, 属于sfx范畴, 一般来说, arj的signture是在所有节的后面, 你读下pe结构节的描述, 把能描述到的最大的文件的地方从后cut下来, 就是一个正常的arj文件.
当然, winrar会浮动搜索的, 但好象只搜索rar(Rar!)和zip(PK).
2006-12-20 23:17
0
游客
登录 | 注册 方可回帖
返回