首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
密码应用
发新帖
2
0
[原创]鲜见的软件加密算法
发表于: 2013-5-11 08:51
7669
[原创]鲜见的软件加密算法
zyicai
2013-5-11 08:51
7669
最近见到一个软件加密算法。需要PE解释器加解密。
算法的思想是:在原来的基础上增加一个分段,做解密用。其他修改的地方是软件入口点、段数相应增加1、影像长度增加256个字节,及修改入口表前两个函数的地址。
这样的结果是文件在普通win系统执行时候提示"....不是有效的win32程序"。
附加是加密和原软件的比较,及原件。
原件:
Patch.rar
有没有谁研究过此种加密,各位大牛给点提示呗。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
上传的附件:
段数、入口点、影像长度.jpg
(52.34kb,3次下载)
引入表开头两个函数地址.jpg
(12.78kb,1次下载)
增加段.jpg
(28.97kb,1次下载)
Patch.rar
(7.15kb,15次下载)
收藏
・
2
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
elianmeng
雪 币:
967
活跃值:
(1138)
能力值:
( LV6,RANK:90 )
在线值:
发帖
68
回帖
707
粉丝
4
关注
私信
elianmeng
1
2
楼
很正常啊!自己修改一下pe的关键地方,或者去掉pe头,弄个结构体记录一下,再移动导入表和重定位表 就打造了一个自己的结构,当然如果有时间给节表也变形一下,就打造ok了,再自己弄个特殊的加载器来加载这个东东,这个东东就跑起来了
2013-5-11 09:03
0
zyicai
雪 币:
437
活跃值:
(78)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
194
粉丝
0
关注
私信
zyicai
3
楼
elianmeng大哥,你能不能判断一下多出的那段使用的什么加密算啊。谢谢了
2013-5-11 09:07
0
elianmeng
雪 币:
967
活跃值:
(1138)
能力值:
( LV6,RANK:90 )
在线值:
发帖
68
回帖
707
粉丝
4
关注
私信
elianmeng
1
4
楼
自己看看人家怎么解密的吧,我只对病毒和病毒相关的方法感兴趣
2013-5-11 09:09
0
zyicai
雪 币:
437
活跃值:
(78)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
194
粉丝
0
关注
私信
zyicai
5
楼
好可惜啊,我只拿到了原件。还是通过中间人,拿到算法有些曲折且使用者在出差中...,所以才来请教大牛们的
如果这个用到实践的话,可以很好的逃过安全软件。加密算法可以自己定,最好是公约和私钥分开的算法,这样完全依赖加载器且可以对称出元数据。我准备忙完手头的项目,把它开发出来,呵呵
可惜我现在要做的是研究它的算法,我需要把一个软件还原,要不就不能用
2013-5-11 09:26
0
welcomeg
雪 币:
130
活跃值:
(25)
能力值:
( LV3,RANK:20 )
在线值:
发帖
11
回帖
124
粉丝
0
关注
私信
welcomeg
6
楼
学习学习
2013-5-11 10:43
0
su汪妮
雪 币:
65
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
158
粉丝
0
关注
私信
su汪妮
7
楼
小白打酱油路过旁听.
2013-5-11 11:47
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
zyicai
3
发帖
194
回帖
10
RANK
关注
私信
他的文章
[原创]鲜见的软件加密算法
7670
[原创]3年了,终于转正了,庆祝一下
3786
[求助]怪异的软件加密算法
1582
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
yuwei
yihuyang
谁下载
×
谁下载
×
谁下载
×
RuShi
luohb
langyashan
moonife
兵bing
dxzhang
Leegh
天缺
杨开银
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部