首页
社区
课程
招聘
[旧帖] [下载]壳专题研究 0.00雪花
发表于: 2010-6-24 17:03 2486

[旧帖] [下载]壳专题研究 0.00雪花

2010-6-24 17:03
2486
收藏
免费 0
支持
分享
最新回复 (20)
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
还是等转正后再来下吧。
2010-6-25 14:14
0
雪    币: 364
活跃值: (91)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
谢谢lz分享
2010-6-25 14:17
0
雪    币: 15
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
谢了!
先来研究下在说!
楼主 谢了!
2010-6-25 14:22
0
雪    币: 237
活跃值: (3183)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
我来拿分~~~
2010-6-25 21:00
0
雪    币: 44
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
都是穷人
2010-6-26 11:42
0
雪    币: 16
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
等转正后再来下吧
2010-6-26 12:11
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
真坏 这个也要钱
2010-6-26 21:37
0
雪    币: 2477
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
好东西下载不要钱
2010-6-27 09:15
0
雪    币: 2477
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
1 壳的原理

1.1 必要的知识

1.1.1 汇编语言教程

没有风的汇编语言专题,简短实用。可以省下不少汇编教程书籍的银子了。
http://bbs.pediy.com/showthread.php?t=64480&tcatid=73
看雪论坛上有很多关于汇编的话题足够初学的朋友学习了
利用GOOGLE很方便的检索一下
site:pediy.com 汇编
site:pediy.com intitle:汇编
site:pediy.com incontent:汇编
以上几句在google.com提交会列出很多。

汇编其实是最简单的编程语言。只要弄清楚8个常用的寄存器使用方式,弄清楚一个栈结构.弄清楚10+条指令,最后弄清楚地址和内存就可以写程序了。其中要记忆的东西非常少。至于什么标志寄存器和中断什么的。在写程序当中熟悉就可以了。
而要学习任何高级语言,要记住的东西绝对不止这些。
个人很喜欢TASM。但是BORLAND一直没有后文了。为了能适应潮流不得不换了MASM。
1.1.2 PE文件格式分析

PE结构方面,看雪论坛上有很多精彩的帖子。这里收集一下。
http://bbs.pediy.com/archive/index.php?t-16568.html
http://bbs.pediy.com/showthread.php?s=&threadid=22892
http://www.pediy.com/document/PE/pecoff_v8.rar
http://www.pediy.com/document/PE.rar
http://bbs.pediy.com/showthread.php?t=66180
(这本电子书可以做为PE格式进阶读物)

同样在看雪论坛上查找
site:pediy.com PE结构
会列出更对的对PE结构的讨论,这些足够初学的朋友学习。
1.2 对PE文件的操作

1.2.1 添加一个新节
http://bbs.pediy.com/showthread.php?p=467116

1.2.2 加密引入表
http://bbs.pediy.com/showthread.php?t=67098

1.2.3 处理TLS表
http://bbs.pediy.com/showthread.php?t=67627

1.2.4 加密资源节
http://bbs.pediy.com/showthread.php?t=68262

1.2.5 处理引出表
http://bbs.pediy.com/showthread.php?t=80406

1.3 壳主体的编写

1.3.1 反静态反汇编技术
http://bbs.pediy.com/showthread.php?t=68486

1.3.2 反调试器技术
http://bbs.pediy.com/showthread.php?t=71113

1.3.3 反汇编引擎的构建
http://bbs.pediy.com/showthread.php?t=74414

1.3.4 重定位模块的构建
http://bbs.pediy.com/showthread.php?t=77514

1.3.5 PE Loader的构建
http://bbs.pediy.com/showthread.php?t=83669

1.3.6 变形引擎的构建
http://bbs.pediy.com/showthread.php?t=95879

1.3.7 代码乱序引擎的构建
http://bbs.pediy.com/showthread.php?t=96640

1.3.8 代码替换引擎的构建
http://bbs.pediy.com/showthread.php?t=96644

1.3.9 再谈引入表保护
http://bbs.pediy.com/showthread.php?t=101394

1.3.10 识别函数与数据区域
http://bbs.pediy.com/showthread.php?t=102977

1.3.11 使用数学运算式随机生成花指令
http://bbs.pediy.com/showthread.php?t=103229

1.3.12 构建壳使用的x86汇编器
http://bbs.pediy.com/showthread.php?t=103757

1.3.13 虚拟机保护技术
  
2 壳源码分析

2.1 yC1.3代码分析

2.2 UPX3.03 代码分析

3 成果展示

玩命的壳
2010-6-27 09:31
0
雪    币: 58
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
学习学习一下!
2010-6-27 10:13
0
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
等转正了才来下
2010-6-27 20:08
0
雪    币: 26
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
路过  顶贴!!!!!!
2010-6-27 21:54
0
雪    币: 2477
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
顺便看看KX数
2010-6-29 08:53
0
雪    币: 12
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
同楼上的装正之后来看。
2010-6-29 09:04
0
雪    币: 19
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
收下了,谢谢LZ
2010-6-29 10:59
0
雪    币: 254
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
转正来看,很重要
2010-6-30 10:24
0
雪    币: 24
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
谢谢l分享
学习下
2010-6-30 13:30
0
雪    币: 30
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
看看多少kx
2010-6-30 20:30
0
雪    币: 119
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
先收下了,谢谢楼主!!
2010-6-30 20:36
0
雪    币: 333
活跃值: (46)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
21
下载了看看~~~
2010-8-3 15:58
0
游客
登录 | 注册 方可回帖
返回
//