Programming 版 (精华区)

发信人: Mice (鼠儿), 信区: Programming
标  题: 加密&解密----(7)
发信站: 紫丁香 (Sun Sep 14 15:32:43 1997)


５. 档案减肥法 

那么有那些软体在安装的时候会将SETUP.EXE COPY到硬碟呢? 
我亲身体验的就有 FOXPRO 3.0B , NORTON 的软体 等等,至少有 
十种以上,将档案变大,但还是可以执行,只不过是将一些垃圾加 
到执行档的後面而已,这种做法很简单, 

例如:DOS 6.22的CHKDSK.EXE 的容量是12,241 

1.将CHKDSK.EXE 先备份起来 
2.执行 DIR >> CHKDSK.EXE 
3.比较一下容量是否变大了? 
4.执行看看是否正常. 

就是那么简单的原理 

那么要怎么样将档案还原呢? 有两种方法: 
1.用debug之类的软体将档案还原 
2.猜测法 

第一种方法,对一般人来说稍微困难了点,但还原准确性100%. 
相信很多高手都会,这边我们就不多加讨论了. 

第二种方法,非常简单,每个人都会,猜测法,顾名思义,就是用猜的, 
怎么说呢,像一个SETUP.EXE 占 100MB ,一看就知道是假的,通常 
一个SETUP.EXE 占不到1MB,所以我们就可以利用以下的方法把 
SETUP.EXE 档案变小一点,虽然不能100%变回原来的样子,但至 
少可以将它变得比原来小很多很多,而且可以正常执行. 
--
我是一只好老鼠!

※ 来源:．紫丁香 pclinux.hit.edu.cn．[FROM: 202.118.226.75]