脱壳后的PE文件的优化

资源的重建 有些软件脱壳后的资源不可查看，不能编辑或编辑后保存不了，这是因为在脱壳后资源没有完全释放。例如，ICON图标、Group icon(组图标）等在程序没有被执行时仍然会被系统读取，但他们一般是不能压缩的，因此被存放在外壳本身的代码空间中。正常脱壳后，资源段的其他数据都已恢复，但是图标等资源还留在外壳。所谓资源重建，就是把这些资源移回.rsrc区块。 首先将实例程序RebPE.exe进行脱

>>阅读原文<<