中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟
中国DOS联盟论坛
现在时间是 2026-08-18 06:46
47,814 主题排行 / 349,907 发帖 / 今日 4 篇 / 48,259 会员排行
DOS汉化世界 & 中文系统 (中文化室) » 脱诺顿 Ghost 2003 ghost.exe 的壳
可打印版本  5,781 / 18
第1楼 kinga 发表于 2003-09-29 00:00
初级用户 发帖 3 积分 123
脱诺顿 Ghost 2003 ghost.exe 的壳

目标软件:诺顿 Ghost 2003
目标文件: ghost.exe
加壳方式:UPX 1.20 For Dos
使用工具:FileInfo2.50
UPX 1.20For Dos
Hex Workshop 4.1



大名鼎鼎的磁盘镜像工具,支持从 NFTS 中恢复镜像文件(但不要将程序安装在 NTFS 分区内,否则在 DOS 下无法运行 Ghost)

先用 fi 检查壳的类型,报告显示UPX v1.20 (COFF)
用upx1.20For Dos -d 脱之,当然这时的ghost.exe还不能运行。
用Hex Workshop 4.1将原版ghost.exe打开,将 000F9810~00FA00F段剪切后粘贴到已脱壳的ghost.exe文件末,保存。
     
运行ghost.exe,成功。
脱壳成功!


第2楼 沈洁 发表于 2003-09-30 00:00
金牌会员 发帖 1,812 积分 4,590 来自 上海市
老大帮帮忙啊!
把GHOST7.5脱壳后也上传上来啊!
好吗!
第3楼 pfox 发表于 2003-09-30 00:00
银牌会员 发帖 446 积分 1,451
以下是引用沈洁在2003-9-30 15:11:06的发言:
老大帮帮忙啊!
把GHOST7.5脱壳后也上传上来啊!
好吗!



自己脱一下不就行了吗。
第4楼 沈洁 发表于 2003-09-30 00:00
金牌会员 发帖 1,812 积分 4,590 来自 上海市
Hex Workshop 4.1我不会用啊!
这不是要我命了吗!
第5楼 jssyq 发表于 2003-10-01 00:00
银牌会员 发帖 498 积分 1,231
支持上传
第6楼 jssyq 发表于 2003-10-01 00:00
银牌会员 发帖 498 积分 1,231
脱壳的2003 GHOST 是汉化的吗?是的话请一起上传,谢谢
第7楼 iceboy 发表于 2003-10-02 00:00
银牌会员 发帖 512 积分 1,681
这个事情我做过啊,后面 000F9810~00FA00F 就是我的 Redpmi 中的 dpmi.dat,用 copy /b ghostunp.exe + dpmi.dat ghost.exe 就行了
第8楼 iceboy 发表于 2003-10-02 00:00
银牌会员 发帖 512 积分 1,681
http://www.ipdown.com/dosbbs/dispbbs.asp?boardID=17&replyID=38293&ID=5963
第9楼 jssyq 发表于 2003-10-02 00:00
银牌会员 发帖 498 积分 1,231
以下是引用iceboy在2003-10-2 15:31:04的发言:
这个事情我做过啊,后面 000F9810~00FA00F 就是我的 Redpmi 中的 dpmi.dat,用 copy /b ghostunp.exe + dpmi.dat ghost.exe 就行了
好像还没有大虾做出来啊
第10楼 iceboy 发表于 2003-10-02 00:00
银牌会员 发帖 512 积分 1,681
就是汉化困难啊, 找了半天一个字符串也找不到 (似乎是直接储存的图形)
第11楼 Wengier 发表于 2003-10-03 00:00
系统支持 发帖 10,521 积分 27,736
哪用得着什么Hex Workshop?用EDIT命令就可以了。
第12楼 jxycc168 发表于 2003-10-03 00:00
初级用户 发帖 5 积分 121 来自 广东省
Hex Workshop 4.1注册版+汉化

软件大小:2797 KB


软件语言:简体中文
软件类别:汉化补丁 / 免费版 / 文字处理
运行环境:Win9x/WinNT/2000/ME/XP
加入时间:2003-5-11 20:04:00
下载次数:3761
软件评级:
联 系 人:未知
开 发 商:未知
软件介绍:
Hex Workshop 是一款非常专业的十六进制编辑器,功能强大的开发工具,
可以方便地进行十六进制编辑、插入、填充、删除、剪切、复制和粘贴操作,
配合查找、替换、比较以及计算校验和等命令使工作更加快捷。速度快,算法
精确,并附带计算器和转换器工具。


注册码:161660407-673717-C4DA
http://www.51dd.com/soft/1846.htm
第13楼 iceboy 发表于 2003-10-03 00:00
银牌会员 发帖 512 积分 1,681
以下是引用Wengier在2003-10-3 0:20:21的发言:
哪用得着什么Hex Workshop?用EDIT命令就可以了。


制作有可能用 EDIT (应该不是 MS-DOS 中的 EDIT),但是你可以用“EDIT”来分析吗?如果可以,算我佩服你,,,

ps:记得 3 年前我用 EDIT 打开 command.com,把 6.2 改成 6.3,结果不能运行,再一看大小,晕~ 53KB 变成了 4KB
第14楼 Wengier 发表于 2003-10-03 00:00
系统支持 发帖 10,521 积分 27,736
以下是引用iceboy在2003-10-3 20:34:05的发言:
ps:记得 3 年前我用 EDIT 打开 command.com,把 6.2 改成 6.3,结果不能运行,再一看大小,晕~ 53KB 变成了 4KB


那是指旧版本的EDIT或者没有正确使用EDIT的原因吧!

比如说:EDIT /70 IO.SYS就可以用16进制方式修改IO.SYS文件。
第15楼 tdh 发表于 2003-10-19 00:00
初级用户 发帖 10 积分 127
到软件地摊那里下载一个破解好的7。5版,用不了这么麻烦~~~~~
1 2  下一页
[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023