首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]加壳软件对程序都做了些什么？ 0.00雪花
发表于: 2011-3-28 11:01 1057

[旧帖] [求助]加壳软件对程序都做了些什么？ 0.00雪花

羽然 活跃值
2011-3-28 11:01
1057
网上搜到的教程中，基本上都是关于怎样脱壳的。怎样寻找OEP，然后修复。那么有没有分析一些加壳软件对要保护的程序都做了那些动作的。

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (2)
weizehua
雪    币： 143
活跃值： (61)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不是所有的都一样，我就说个简单的：
修改入口点，指向”解密代码”
把代码段加密（算法五花八门）
完备。
，，，，，，，
程序运行的时候，运行到”解密代码”，这个代码把之前加密的东西全解啦，再跳回程序原来的入口。
2011-3-28 11:25
0
雪之苏
雪    币： 232
活跃值： (105)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
3 楼
简单的说
就是分为2个部分
1.加壳程序把源程序的代码加密了，然后把解密部分注入到程序里，那些新加的节就是存放解密部分的地方，然后把入口点修改成到自己的解密那部分
2.然后程序刚启动时候，会运行自己的解密部分，在内存里把那些加密的部分还原成原来那样，所以那些程序才有了修改OEP，然后脱壳，就是因为你找到了真正的OEP后，在内存里那块已经与原来程序一样了
2011-3-28 12:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//