脫殼後的PE文件的優化

資源的重建 有些軟件脫殼後的資源不可查看，不能編輯或編輯後保存不了，這是因爲在脫殼後資源沒有完全釋放。例如，ICON圖標、Group icon(組圖標）等在程序沒有被執行時仍然會被系統讀取，但他們一般是不能壓縮的，因此被存放在外殼本身的代碼空間中。正常脫殼後，資源段的其他數據都已恢復，但是圖標等資源還留在外殼。所謂資源重建，就是把這些資源移回.rsrc區塊。 首先將實例程序RebPE.exe進行脫

>>阅读原文<<