【技术贴】关于RAR文件欺骗 -

标题: 【技术贴】关于RAR文件欺骗 [打印本页]

作者: 51hei小名 时间: 2016-6-20 18:02
标题: 【技术贴】关于RAR文件欺骗

有的时候想在RAR文件隐藏一些文件，但是又不想让别人知道，因此我想到了利用RAR欺骗来完成。

SETP 1：用十六进制编辑工具打开WinRAR制作的自解压文件，查找文本“Rar!”找到“526172211A07”的位置，如图：

将 61 改为 60。

SETP 2：用OD载入刚才改过的文件，选择搜索-常量输入52 选择整个块，查找几次来到有“cmp byte ptr ds:[edx+1],61”的地方。如图所示：

此处也将61改为60。

SETP 3：右键选择 “复制到可执行文件”，再选“保存文件” ：

效果对比图：

作者: robter 时间: 2016-6-22 11:31
还可以这样用？很好很好

欢迎光临 (http://www.51hei.com/bbs/)