首页
社区
课程
招聘
怎么让查壳工作不太好认出是什么壳呢?
发表于: 2005-10-7 01:37 3883

怎么让查壳工作不太好认出是什么壳呢?

2005-10-7 01:37
3883
今天写了一个小程序顺便用UPX压了一下.心里有了改改程序,让查壳程序不太好认出来.
第一.我把压缩后的OEP改过了,改到我添加的一小段程序上,这段程序耍了点小花样.
第二.我把UPX压缩的原OEP pushad 和最后的popad,jmp都改过了.

这样只能逃过PEid的简单查壳,深度查壳还是能查出来的.用Stud_PE也能查出壳来.

有没有比较好的方法呢??

附件:getpassword2005.rar

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 280
活跃值: (58)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
可以伪装壳,不过这些都是玩花样,实质上没有什么太大的作用
2005-10-7 12:29
0
游客
登录 | 注册 方可回帖
返回
//