-
-
脱壳之路能走多远?
-
发表于: 2005-7-18 10:08
-
- 没有多远的路可行,必将结束现有的脱壳技术!：
-
- 可以走的更远，道高一尺魔高一丈!：
-
这段时间老是在想，这样脱壳的话，能走的路有多远呢?我自己是感觉脱壳没有多少可走的路了，除非有一种新的方法去对付目前壳牵着脱壳者走的现状。
您觉得脱壳之路能走多远呢(非指破解，只讨论脱壳)?欢迎大家参与!!!
|
|
|---|---|
|
|
呵呵，我第一个投
 用芙蓉姐姐的一句话：永远有多远，就能脱多远。  个人感觉现在对加壳没有理论上的提高，只是在用技巧加壳。 不象加密，用一个大数难已分解就可以管好多年。 |
|
|
|
|
|
|
|
|
最初由 nbw 发布  经典论述!
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
脱壳的最高境界，就是不脱壳
|
|
|
|
|
|
脱壳的最高境界，就是不脱壳用剑的最高境界就是不用剑？ no! 为破解而脱壳，似乎有点道理。为“逆向工程”而脱壳，就不敢苟同了。 
|
|
|
|
|
|
|
|
|
如果光是为了脱壳而脱壳，实在是很累。如果说以前脱UPX是3步，现在脱一个地下壳就是n个步骤...实在是看看这些脱壳的文章都很累...
但是，如果为了研究技术而脱壳就不觉得这么累了，比如脱一个壳要弄清楚他的所有原理，采用了什么新技术等等...感觉就是对一个工程的逆向了，更烦，更毫时间...但是想想，层出不穷的新壳，也许所用到的原理都差不太多，那么我想还是第二种思想做出发点更合适...关于这一点我想，loveboom和simonzh是应该是乐此不疲啊...（胡言乱语，莫当真  ）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
“地下壳”通常都会抛弃一些兼容性，不然一些著名的猛壳也会想到用它们的方法，但人家是要面向商业市场的。。。
我觉得做个成熟的注入“调试器”是个不错的脱壳辅助方向，能支持脚本控制就好了！一般来说，对它威胁的是文件校验和可能的时间检验（一般不用担心这个，除非要实现不确定时间的交互），不过它要做很多转折的设计，虽然功能是没有外置调试器（如OD）那么功能强大，如能配合 IDA 和 一些 Dumper 会有不错的效果，如让壳瞬间停住。。。  当然，投入时间也是个脱壳的 XXX |
|
|
目前再猛的壳也有同样的一个弱点，壳的流程都是一样的，期望有智能壳的出现
|
|
|
|
|
|
怎么和我一样哦
随缘吧。 |
