专注于武汉中小企业服务解决方案提供商

电脑维修、布线、安防监控、数据恢复、采购、回收

所属分类 > 家电维修 > 正文

搞定加区提示空间不够的方法

编辑:rootadmin
以前做免杀的时候总是习惯给木马先加一个区段,这样加花加密什么的都很方便,但是最近加区时却遇到了一个郁闷的问题。  直接用加区工具加区时提示没有足够的空间添加区段。  由于以前从没遇到过这样的状况,于是我就在上各种求助,加上自己的一些尝试终于把问题搞定了,这里把方式给大家分享一下。  我这里就不用木马而直接用记事本文件来做例子好了,我的*版本是深蓝技术GhostXP纯净版,大家可以试试,一开始无论用什么加区工具都会提示空间不够的。  我们把文件用C载入,找到文件的PE头位置,在这里有一些垃圾信息是不必要的,我们先用一款清理工具PEclean清理一下。  大家可以看到,现在就很清晰了,在C右边显示的有个PE字符,这里就是PE头了,在我鼠标选中的位置是标志PE头大小的地方,我们可以在左边看到机器码是EO,这里是十六进制,转换成十进制就是,也就是PE头的大小就是个字节。

整理分享搞定加区提示空间不够的方法 ,希望有所帮助,仅作参考,欢迎阅读内容。

内容相关其他词:,内容如对您有帮助,希望把内容链接给更多的朋友!

  现在我们把PE头整体上移一下,网络上也有很多相似的教程了,常做免杀的朋友应该也很熟悉,从PE字样开始选择到其后的个字节,然后拷贝粘贴到上面几行,这里注意最上的四行是MZ头的位置,是不可以占用的,其后的位置都可以。然后我们把粘贴前的PE头剩余位置的数据都用填充掉。再在MZ头里更改一下PE头的标志,这里大家可以看图,我们PE头移动的新位置是,所以在我鼠标选中的位置就要把E0改成。  从这里开始就是不一样的地方了,以前我们移动PE头后都要改动下PE头的新大小,但这里我们保持原有的大小不变,当然这样肯定是不能正常运行的,因为PE头的大小标志不正确。正常情况下,*会在PE头的后面寻找区段表的,但是现在PE头被我们上移了,自然*就找不到区段表了,文件也就不能运行了。所以我们就要把后面紧跟着的区段表也上移,被选中的地方就是区段表了。  大家可以看到.text,.data,.rsrc字样,说明记事本文件有三个区段,分别叫.text,.data,.rsrc,一般情况下,每个区段连名称占据有个字节,里面包括了区段的位置,大小等信息。所以这里就要把整个区段表也*下来,拷贝粘贴到移动后的PE头后面的位置,*作和上面很相似,我就不赘述了。最后把原来的区段表数据填充掉,保存就可以了。  这时我们再用加区工具试一下,成功了,程序也是可以正常运行的。  总结一下,加区工具加区的时候会在区段表末尾写入信息,如果区段表末尾空间不够就会提示加区失败,这时我们可以把PE头整体上移,为区段表腾出空间,然后把区段表上移就可以了,一般的PE文件这样处理后加3到4的区段应该都没问题的。

标签: 搞定加区提示空间不够的方法


本文链接地址:https://www.iopcc.com/jiadian/39096.html转载请保留说明!

上一篇:手机进水如何维修?必学手机急救法!

下一篇:简单编程为系统添加透明锁的操作方法 (系统编程入门)

推荐内容:

北京8361H彩电跑台维修检修思路 (北京牌838型彩色电视机)

北京8361H彩电跑台维修检修思路 (北京牌838型彩色电视机)

每个台都没有固定的位置,拨台时无规律变化,不一定停在那个台上。有时无台(蓝屏),但只要某一台能停住,就 ...

多节直流电压电阻降压电路入门知识 (多端直流输电)

多节直流电压电阻降压电路入门知识 (多端直流输电)

知识,多节直流电压电阻降压电路,直流电压+V通过R2的降压后,再添加到R1电路中进行再次降压,不了解的朋友参考 ...

一例单相电源自动转换的双路自投控制线路 (单相电源电路)

一例单相电源自动转换的双路自投控制线路 (单相电源电路)

能,一个单相电源自动转换的双路自投控制线路,以下是两张单相电源双路自投控制电路,第一张没有报警器,第二 ...

360路由器开关关了之后怎么开(请问路由器设置开关关了如何维修) (360路由器关闭网络怎么开启)

360路由器开关关了之后怎么开(请问路由器设置开关关了如何维修) (360路由器关闭网络怎么开启)

由器怎么设置路由器亮红灯哪种故障路由器登录入口和光猫的区别路由器怎么重启路由器怎么连接路由器桥接教程详 ...

iOS 16升级名单曝光,多款机型将被抛弃,你的机型在内吗? (苹果16.0版本)

iOS 16升级名单曝光,多款机型将被抛弃,你的机型在内吗? (苹果16.0版本)

你的机型在内吗?在WWDC大会上iOS将会展出,除了用户所关心的*新功能外,用户最关心的是哪些型号可以更新,以及它 ...

Win11没有桌面如何维修?Win11不显示桌面的怎么修理 (windows11桌面没有我的电脑)

Win11没有桌面如何维修?Win11不显示桌面的怎么修理 (windows11桌面没有我的电脑)

使用中发现电脑不显示桌面,这是如何维修呢?这很有可能是我们的桌面卡住了,也可能只是没有Windows桌面图标了, ...

Win7压缩文件损坏了如何维修?压缩文件损坏如何修复? (7z001压缩文件损坏)

Win7压缩文件损坏了如何维修?压缩文件损坏如何修复? (7z001压缩文件损坏)

经常需要下载一些文件,而这些文件一般都以压缩文件的方式存在,格式不一,有Zip、7Z等等,使用电脑的压缩软件就 ...

iPhone X是一款极为环保的手机吗? (iphone x属于什么系列)

iPhone X是一款极为环保的手机吗? (iphone x属于什么系列)

的时间,不过苹果现在已经迫不及待的想让消费者认识到iPhoneX不仅是一款来自未来的*,而且还是一款极为环保的定位 ...

造成电脑显示器屏幕花屏的原因和解决办法 (造成电脑显示器屏幕闪烁)

造成电脑显示器屏幕花屏的原因和解决办法 (造成电脑显示器屏幕闪烁)

脑花屏的呢?可能有以下几个原因造成的。整理分享造成电脑显示器屏幕花屏的原因和解决办法(造成电脑显示器屏幕 ...

一篇文章全搞懂电脑睡眠和休眠有什么分别!别再傻傻分不清 (一篇文章是什么意思?)

一篇文章全搞懂电脑睡眠和休眠有什么分别!别再傻傻分不清 (一篇文章是什么意思?)

眠、休眠、待机、关机、重新启动等等,不一样的场景运用不一样的模式,合理运用会使得工作效率事半功倍。那么 ...

Copyright © 2023 武汉电脑维修 All Rights Reserved.

鄂ICP备2023003026号

免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢!邮箱: opceo@qq.com