【转】如何把压缩文件变成图片文件，图片后缀改成rar就可以解压

转载自此用户已故
把自己喜欢的小软件捆绑到图片上！下面就是步骤：
第一步：准备一张图片和将要合并入图片的软件并将他们存放在同一个文件夹内；
第二步：将软件先压缩起来变成RAR文件（用WinRAR添加为压缩文件）或者ZIP文件；
第三步：开始→运行→键入"cmd"命令
第四步：在cmd对话框中将目录定位到存放图片和软件的位置，例如:1.jpg和1.rar都存放在D:目录下,只要将目录定位到D:即可；
第五步：定位到正确目录后键入copy /b (图片名称).jpg+(压缩包名称).rar (生成后图片名称).jpg，例如：将1.rar合并到1.jpg中去，就要键入copy /b 1.jpg+1.rar 2.jpg（注意：键入以上任意名称均要写全文件名,不能省略文件的拓展名）.
第六步：所生成的新的图片文件就已经包含了软件，只要将图片传入相册即可共享.用时只要下载图片并将拓展名改为.rar后解压即可使用。教你如何防范，其实也是告诉你如何捆绑
一、传统的捆绑器
这种原理很简单，也是目前用的最多的一种。就是将B.exe附加到A.exe的末尾。这样当A.exe被执行的时候，B.exe也跟着执行了。这种捆绑器的代码是满网都是。我最早是从jingtao的一篇关于流的文章中得知的。就目前来说，已经没什么技术含量了。
检测方法:稍微懂一点PE知识的人都应该知道。一个完整有效的PE/EXE文件，他的里面都包含了几个绝对固定的特点[不管是否加壳]。一是文件以MZ开头，跟着DOS头后面的PE头以PE\0\0开头。有了这两个特点，检测就变得很简单了。只需利用UltraEdit一类工具打开目标文件搜索关键字MZ或者PE。如果找到两个或者两个以上。则说明这个文件一定是被捆绑了。不过值得注意的是，一些生成器也是利用了这个原理，将木马附加到生成器末尾，用户选择生成的时候读出来。另外网上流行的多款“捆绑文件检测工具”都是文件读出来，然后检索关键字MZ或者PE。说到这里，相信大家有了一个大概的了解。那就是所谓的“捆绑文件检测工具”是完全靠不住的一样东西。
二、资源包裹捆绑器
就这原理也很简单。大部分检测器是检测不出来的，但灰鸽子木马辅助查找可以检测出捆绑后未经加壳处理的EXE文件。但一般人都会加壳，所以也十分不可靠。这个学过编程或者了解PE结构的人都应该知道。资源是EXE中的一个特殊的区段。可以用来包含EXE需要/不需要用到的任何一切东西。利用这个原理进行100%免杀捆绑已经让人做成了动画。大家可以去下载看看。那捆绑器是如何利用这一点的呢?这只需要用到BeginUpdateResource、UpdateResource和EndUpdateResource这三个API函数就可以搞定。这三个API函数是用来做资源更新/替换用的。作者只需先写一个包裹捆绑文件的头文件Header.exe.头文件中只需一段释放资源的代码。而捆绑器用的时候先将头文件释放出来，然后用上面说的三个API函数将待捆绑的文件更新到这个头文件中即完成了捆绑。类似原理被广泛运用到木马生成器上。
检测方法:一般这种很难检测。如果你不怕麻烦，可以先将目标文件进行脱壳。然后用“灰鸽子木马辅助查找”或“ResTorator”一类工具将资源读出来进行分析。但这种方法毕竟不通用。所以还是推荐有条件的朋友使用虚拟机。
三、编译器捆绑法
暂时不知用什么名字来形容，所以只能用这个来代替。这种方法相当的阴险。是将要捆绑的文件转换成16进制保存到一个数组中。像这样muma:array[0..9128] of Byte=($4D,$5A,$50....$00);
然后用时再用API函数CreateFile和WriteFile便可将文件还原到硬盘。这里稍稍学过编程的都知道。代码中的数组经过编译器、连接器这么一搞。连影都没了。哪还能有什么文件是吧?所以就这种方法而言，目前还没有可以查杀的方法。这种方法可以利用编程辅助工具jingtao的DcuAnyWhere或Anskya的AnyWhereFileToPas来实现。
四、最最毒辣的一种
因为暂时用的人较少，且危害性及查杀难度太大。[一个被杀的病毒直接捆绑就能免杀，汗~]所以就不公布了。此法查杀方法通用性极差。如果流行，估计大家连动画都不敢下着看了。HOHO~
补充:可以利用一些第三方工具将硬盘和注册表监视起来以后再运行那些你不确定是否被捆绑的程序。这样，一旦硬盘出现变化，或有文件新建，或有文件改变都会被记录在案。就算是查找起来也方便一点。
参考资料：http://soft.yesky.com/securityw/aqff/311/2371811.shtml

捆绑软件 :
捆绑器yab 2.01 汉化破解版
http://www.luyi61.net/Soft/kbgj/200707/266.html
本文来自: 啦网漳州论坛(http://bbs.0596.net/) 详细文章参考：http://bbs.0596.net/thread-18405-1-1.html

【转】如何把压缩文件变成图片文件，图片后缀改成rar就可以解压相关推荐

java csv文件tozip后损坏_java上传并下载以及解压zip文件有时会报文件被损坏错误分析以及解决...
情景描述: 1.将本地数据备份成zip文件: 2.将备份的zip文件通过sftp上传到文件服务器: 3.将文件服务器上的zip文件下载到运行服务器: 4.将下载的zip文件解压到本地(文件大小超过50 ...
linux解压安装包失败了怎么办,解压文件出错怎么办？百度网盘、Winrar等解压文件出错解决办法...
2017年9月开始,百度网盘下载后错误尤为严重,某大型游戏下载站也是有网友报错,已向客服反应但都不回应,解决方法只有重新下载,修复,以及我们重新上传. 本站在2017年10月份要求上传者全部添加5%的 ...
linux rar命令解压,Linux下解压.rar文件
一.简介日常我们传到Linux服务器上的文件可能是.zip的文件或者.tar.gz的文件,我们可以用相应的命令对文件进行解压.有的时候会遇到.rar的文件.本次使用rar软件版本是5.6.0.官方网 ...
文件夹打包成pkg_linux如何解压tar.gz到指定文件夹或目录
请关注本头条号,每天坚持更新原创干货技术文章. 如需学习视频,请在微信搜索公众号"智传网优"直接开始自助视频学习 1. 前言本文主要讲解如何解压tar.gz到指定文件夹或目录,t ...
Linux 下载安装 rar 并解压rar压缩包（Linux下如何解压.zip和.rar文件）
Linux下如何解压.zip和.rar文件,对于Window下的常见压缩文件.zip和.rar,Linux也有相应的方法来解压它们: 1)对于zip linux下提供了zip和unzip程序,zip是 ...
word保存为html不压缩图片大小,如何一键保存word文档中的图片？只需把.docx后缀改成压缩格式.zip即可 ......
有时候我们在网上下载一篇Word文档,里面有很多张图片,我们想要将这些图片保存下来.如果是单张图片保存,我们可以选中图片,然后点击鼠标右键,选择[另存为图片]即可,如下图所示. 但如果是需要将所有图片 ...
在linux下解压iso文件夹,在linux下用p7zip 命令行下解压 iso文件
todo tomorrorw! 在linux下可以通过 mount IOSFILE.iso /media/myiso/ -o loop 这种方式挂载,然后直接从目录中拷贝 iso的内容出来就可以. ...
php保存rar,php 解压rar文件
对于zip文件网上的例子很多,rar文件解压php没有直接支持,可以用pecl 到http://pecl.php.net/package/rar 下载对应版本的非线程安全的dll 然后扔到php的 ...
获取wxapkg文件_微信小程序编译包的获取与解压——在手机中获取小程序编译包wxapkg...
准备工作: 微信关注需要下载编译包的小程序,然后点进去看一下,微信就会自动下载相应的编译包到手机上了. 获取小程序编译包: 据说root手机可以直接在手机的文件管理中查找wxapkg文件,自己尝试了下 ...

【转】如何把压缩文件变成图片文件，图片后缀改成rar就可以解压

【转】如何把压缩文件变成图片文件，图片后缀改成rar就可以解压相关推荐

最新文章

热门文章