標題: 【技術貼】關于RAR文件欺騙 [打印本頁]
作者: 51hei小名 時間: 2016-6-20 18:02
標題: 【技術貼】關于RAR文件欺騙
有的時候想在RAR文件隱藏一些文件，但是又不想讓別人知道，因此我想到了利用RAR欺騙來完成。
SETP 1：用十六進制編輯工具打開WinRAR制作的自解壓文件，查找文本“Rar!”找到“526172211A07”的位置，如圖：
將 61 改為 60。
SETP 2：用OD載入剛才改過的文件，選擇搜索-常量 輸入52 選擇整個塊，查找幾次來到有“cmp byte ptr ds:[edx+1],61”的地方。如圖所示：
此處也將61改為60。
SETP 3：右鍵選擇 “復制到可執行文件”， 再選“保存文件” ：
效果對比圖：
作者: robter 時間: 2016-6-22 11:31
還可以這樣用？很好很好
| 歡迎光臨 (http://m.raoushi.com/bbs/) |
Powered by Discuz! X3.1 |
