首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
编程技术
发新帖
14
3
这些天写的EXE压缩壳
2013-1-27 16:37
8405
这些天写的EXE压缩壳
vienna
2013-1-27 16:37
8405
学习过程的产物
没有处理资源表(还没看)
不良Tls处理(不支持tls callback)
dll无力
只压缩
流程大概是:
载入PE和stub.dll
新增区段放stub的代码段(包含stub导入表和stub数据)
使用stub的重定位表重定位一下stub
产物使用stub的导入表
Tls单纯搞块00,原本有的callback会丢失
各区段原地压缩
stub流程:
解压,填充iat
无错误检查
密集式注解是给本人看的
感谢看雪各种时期大牛们的资料分享
感谢零下安全的群友们指导与帮助
整体算是挺蹩脚的,资料寻找过程中感觉差距巨大
总的说,收获良多,在学习过程当中
尽情砖
[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
上传的附件:
release.zip
(60.29kb,165次下载)
packer_src_27-1-2013.zip
(48.70kb,184次下载)
收藏
・
14
点赞
・
3
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
11
)
cvcvxk
雪 币:
8863
活跃值:
(2374)
能力值:
( LV12,RANK:760 )
在线值:
发帖
123
回帖
3108
粉丝
228
关注
私信
cvcvxk
10
2013-1-27 17:03
2
楼
0
沙发,各种姿势的沙发,楼主辛苦了~
forget
雪 币:
179
活跃值:
(134)
能力值:
( LV6,RANK:80 )
在线值:
发帖
44
回帖
137
粉丝
1
关注
私信
forget
2013-1-27 17:16
3
楼
0
广告出粗位火爆进行中...
vienna
雪 币:
217
活跃值:
(25)
能力值:
( LV3,RANK:30 )
在线值:
发帖
3
回帖
118
粉丝
0
关注
私信
vienna
2013-1-27 17:27
4
楼
0
V大辛苦了,下午好
litintin
雪 币:
547
活跃值:
(34)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
91
粉丝
0
关注
私信
litintin
2013-1-27 19:14
5
楼
0
楼主辛苦,收下了,学习学习
LiXMX
雪 币:
2155
活跃值:
(29)
能力值:
( LV3,RANK:20 )
在线值:
发帖
28
回帖
339
粉丝
1
关注
私信
LiXMX
2013-1-28 15:15
6
楼
0
感谢LZ,下载学习。。。
yijun8354
雪 币:
1767
活跃值:
(751)
能力值:
( LV9,RANK:490 )
在线值:
发帖
22
回帖
783
粉丝
1
关注
私信
yijun8354
12
2013-1-28 22:09
7
楼
0
我也来捧个场
dayang
雪 币:
220
活跃值:
(631)
能力值:
( LV2,RANK:10 )
在线值:
发帖
38
回帖
938
粉丝
1
关注
私信
dayang
2013-1-29 17:17
8
楼
0
给QQ。EXE +了这个,丢回BIN目录下,运行出错了
linhanshi
雪 币:
85485
活跃值:
(198795)
能力值:
(RANK:10 )
在线值:
发帖
9005
回帖
25618
粉丝
425
关注
私信
linhanshi
2013-1-30 03:23
9
楼
0
Thanks for share.
迷龙
雪 币:
114
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
22
粉丝
0
关注
私信
迷龙
2013-2-1 09:58
10
楼
0
楼主辛苦,收下了,学习学习
ouyangtian
雪 币:
130
活跃值:
(61)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
169
粉丝
0
关注
私信
ouyangtian
2013-2-2 08:42
11
楼
0
学习写壳的好资料,谢谢lz
wkaka
雪 币:
135
活跃值:
(76)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
84
粉丝
0
关注
私信
wkaka
2013-3-11 19:24
12
楼
0
特地前来膜拜
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
vienna
3
发帖
118
回帖
30
RANK
关注
私信
他的文章
[分享]第一题 Hello-CTF 题解
1831
这些天写的EXE压缩壳
8406
[分享]用Key解开关键代码的小实践
4040
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
hxhsy
onlyu
aqtata
mudropmu
cccaaa123
glucose
执着我一生
xxy19804
lmsoft
CL_nelson
linxer
dngs
RuShi
网络游侠
luohb
Winker
qinmiaozn
wwwst
ysmmbug
天长地久
xiaofo
Sacredfy
ylautyboy
pianoid
房有亮
coolwxd
yihuyang
hufo
ggdd
zenix
jesterjy
vistann
dayang
Evilcoder
jnsh无锡
雪之磊磊
qiluword
caozhihua
crazytaf
jinjing
dungthuan
expmonking
FJX
KooJiSung
败笔七号
langyashan
MRHuang
fddds
ccqiji
鼠虫
双尾蝎
aipoguike
Beyond陈勇
zhutoufu
笔雪
狗毛大圣
rechine
yzzbz
kimyang
tianzuwei
xiangxian
hezhang
风扫地
BlackCo
小覃
eviog
rgpwoaini
ahtianda
心灵驿站
hack小红
SysProgram
欧式小俊
信念随心
工程
Promisejhy
litintin
testCode
dahwa
spyoak
逆FKing
smithdd
过既冲云
Y风情
暴风雄鹰
风逐苍穹
tanyy
victery
jpy
timemouse
wdone
风雨潇潇
汀雨如炎
nicklisir
jstqyymwy
beyond清风
zhangjiade
birk
anyta
我是害虫
viraa
谁下载
×
onlyu
siryuan
mudropmu
ylp1332
LOCKLOSE
killnex
Anskya
glucose
执着我一生
xxy19804
lmsoft
CL_nelson
yijun8354
linxer
dngs
dogwang
hawking
RuShi
dico
hackroad
luohb
Winker
AEVE
wwwst
ysmmbug
baiyunbian
要学会编
xiaofo
tebesa
Sacredfy
ylautyboy
房有亮
heiyeyehei
coolwxd
yihuyang
hufo
ggdd
zenix
xiejienet
lixupeng
LiXMX
jesterjy
dayang
Evilcoder
jnsh无锡
yangxingyu
leyongwei
风起人飘
金鑫
洪流
雪之磊磊
qiluword
caozhihua
未签收
crazytaf
leeone
cdty
jinjing
ytfsse
dungthuan
expmonking
aliu
lanhulove
FJX
kangcin
KooJiSung
败笔七号
langyashan
qinxijp
MRHuang
fddds
zig
TOXIN
鼠虫
aipoguike
Beyond陈勇
zhutoufu
demoscene
笔雪
狗毛大圣
rechine
kimyang
tianzuwei
xiangxian
hezhang
风扫地
xhyy
ycmint
小覃
wangjunge
xsxsxsxs
eviog
维拉科查
FaithRush
badstreams
光棍节
ahtianda
心灵驿站
zethornet
SysProgram
看原图
返回
顶部