標(biāo)題: 【技術(shù)貼】關(guān)于RAR文件欺騙 [打印本頁(yè)]
作者: 51hei小名 時(shí)間: 2016-6-20 18:02
標(biāo)題: 【技術(shù)貼】關(guān)于RAR文件欺騙
有的時(shí)候想在RAR文件隱藏一些文件，但是又不想讓別人知道，因此我想到了利用RAR欺騙來(lái)完成。
SETP 1：用十六進(jìn)制編輯工具打開(kāi)WinRAR制作的自解壓文件，查找文本“Rar!”找到“526172211A07”的位置，如圖：
將 61 改為 60。
SETP 2：用OD載入剛才改過(guò)的文件，選擇搜索-常量 輸入52 選擇整個(gè)塊，查找?guī)状蝸?lái)到有“cmp byte ptr ds:[edx+1],61”的地方。如圖所示：
此處也將61改為60。
SETP 3：右鍵選擇 “復(fù)制到可執(zhí)行文件”， 再選“保存文件” ：
效果對(duì)比圖：
作者: robter 時(shí)間: 2016-6-22 11:31
還可以這樣用？很好很好
| 歡迎光臨 (http://www.torrancerestoration.com/bbs/) |
Powered by Discuz! X3.1 |
