请看一下这个软件的壳信息是什么意思?

发布网友发布时间：2022-05-23 02:46

共1个回答

热心网友时间：2023-10-10 21:51

0.89.6.....是版本号。Markus & Laszlo是提示你可以用Markus & Laszlo脱壳脚本进行脱壳，而覆盖在英文版中叫OverLay，意思是该壳中有附加信息。

关于OVERLAY其实应用比较广泛的，三言两语说不清楚，推荐你直接看一下这个文章：http://uir.blog.hexun.com/3250468_d.html

如果就其应用来说，对于我们的脱壳研究还是有影响的。举两个例子。有些木马病毒喜欢把自己隐藏在EXE文件里，OVERLAY便是其经常藏身的地方。如果你想要分析这个病毒，势必要把这个EXE文件的OVERLAY一段给分离出来，不然我们就提取不出病毒代码。所以OVERLAY也是脱壳技术的必修课。
第二，想要破解一些程序的时候，由于一般情况下脱壳时OVERLAY信息会丢失或破坏，而有时这样破解后的程序会出现问题。此时就要想办法让OVERLAY重新覆盖在已脱壳后的文件的后面以保证程序的完整性。所以研究OVERLAY技术还是有必要的。