论坛: 编程破解 标题: 小知识:利用UltraEdit巧妙分离带木马病毒的文件 复制本贴地址    
作者: jianphu [jianphu]    论坛用户   登录
制方式打开绑定程序,选中第二个MZ到第三个MZ之间的内容(即第二个文件),将该部分复制。然后新建一个文件,粘贴,保存为EXE文件。

第二步:选中第三个MZ至文件末尾之间的内容(即第三个文件),同样复制,新建文件后粘贴、保存为EXE文件。

第三步:现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说,所需程序文件与捆绑后的图标一致,且文件体积较大的那个文件就是我们所要的原文件

地主 发表时间: 05-04-23 19:34

回复: jhkdiy [jhkdiy]   版主   登录
学习。。。。

B1层 发表时间: 05-04-26 14:24

论坛: 编程破解

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号