HB不多请各位老师解答一下或者出个教程谢谢！

身为小白的我 最近迷上了脱壳  自己加了个壳试试水

但是用ESP定律找到OEP并且脱掉之后程序正常打开
但我用PEID分析的时候发现区段还存在UPX0 UPX1
怎么才能把区段恢复回来
附件链接：https://pan.baidu.com/s/1Fzze2Yv-t6Z0X-iO97O7Iw

修改pe段         

能具体点吗 怎么修改PE段

找到OEP的时候， 你鼠标右键-用ollydump脱壳调试进程

点两下 好像可以改
小白也不知道这样行不行 你试试看吧 修改PE段 也有工具可以改的

或者你下载个PEditor.exe（百度一下就有）
拖进去软件，然后点表格里的节表，节就是区段

点进去

鼠标右键

编辑节

就这样啦

没有软件未加壳时候的 区段怎么修改 没有原始数据啊

我是墨白！！ 发表于 2019-12-16 21:47
或者你下载个PEditor.exe（百度一下就有）
拖进去软件，然后点表格里的节表，节就是区段

没有软件未加壳时候的 区段怎么修改 没有原始数据啊

1137487644 发表于 2019-12-18 15:05
没有软件未加壳时候的 区段怎么修改 没有原始数据啊

🙈你都脱壳了对吧，区段其实改不改都一样 你看教程有强调区段名？没有
脱壳只是把壳脱了 但是 他➕壳时改的区段名不会自己还原

我是墨白！！ 发表于 2019-12-18 18:02
🙈你都脱壳了对吧，区段其实改不改都一样 你看教程有强调区段名？没有
脱壳只是把壳脱了 但是 他 ...

但是用脱壳机他就会还原