-
-
[原创]新壳测试 0.2 (大提速)
-
发表于: 2005-7-5 11:28
-
版 本：0.1
系统支持：Win2000 , WinXP , Win2003 (暂时不支持Win98,WinMe等)
目标程序：VC,Delphi,C++Builder.编译的EXE程序(delphi和C++builder编译
选项最好不使用runtime package),暂不支持VB.
由于要对目标程序结构进行全面的分析，所以最好不要用已经加壳的程序。
1.资源全部压缩.只留下主图标的位置.懒,目前暂未用目标程序的主图标替换.
2.API ****(不知道怎么描述好).
3.ASM Obfuscation.现在只对OEP使用了Obfuscation,Obfuscation的方式目前也
比较简单.可以支持在目标程序的源程序中插入一宏，则可将整个函数
Obfuscation.这样关键代码就不那么容易被从头看到尾了。
4.其他雕虫小技
5.加壳完成后会在原程序文件身边重新生成一个Packed.XXXX.exe
总 结：写壳真是重体力活，累.
2005.7.12
在不影响强度的情况下修改了加载算法.
修改了压缩算法，应该不会出现加壳后猛增的情况了.
现在在我的机器上加载速度不大于2秒.
被加壳的文件最好是编译好的原始文件。
对已经加壳的程序处理结果未知。同时，用本壳加壳后也许不能再加其他壳。
附件:exerefactor 0.2.rar
系统支持：Win2000 , WinXP , Win2003 (暂时不支持Win98,WinMe等)
目标程序：VC,Delphi,C++Builder.编译的EXE程序(delphi和C++builder编译
选项最好不使用runtime package),暂不支持VB.
由于要对目标程序结构进行全面的分析，所以最好不要用已经加壳的程序。
1.资源全部压缩.只留下主图标的位置.懒,目前暂未用目标程序的主图标替换.
2.API ****(不知道怎么描述好).
3.ASM Obfuscation.现在只对OEP使用了Obfuscation,Obfuscation的方式目前也
比较简单.可以支持在目标程序的源程序中插入一宏，则可将整个函数
Obfuscation.这样关键代码就不那么容易被从头看到尾了。
4.其他雕虫小技
5.加壳完成后会在原程序文件身边重新生成一个Packed.XXXX.exe
总 结：写壳真是重体力活，累.
2005.7.12
在不影响强度的情况下修改了加载算法.
修改了压缩算法，应该不会出现加壳后猛增的情况了.
现在在我的机器上加载速度不大于2秒.
被加壳的文件最好是编译好的原始文件。
对已经加壳的程序处理结果未知。同时，用本壳加壳后也许不能再加其他壳。
附件:exerefactor 0.2.rar
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
哦，忘了说明一点，加载稍微慢了一点，正在优化
|
|
|
|
|
|
|
|
|
|
|
|
XP SP2
|
|
|
|
|
|
kokocool
我在虚拟机上运行XP SP2也开了DEP,但是没有报警，正常运行，稍后再关注这个问题。 Themida 我自己试过好象对VB支持不是太好，怎么你的VB程序可以了  你测试VC不能通过是加壳的时候出错还是运行出错啊？ VC编译用的static还是share MFC Library?(最好用static) |
|
|
|
|
|
最初由 cater 发布 我的机器是 迅弛2 1.7G + 512内存 运行加壳后的记事本 要5秒钟. 不过我的加载程序还有很大的优化空间，懒
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
