首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
怎么让查壳工作不太好认出是什么壳呢?
发表于: 2005-10-7 01:37 3880

怎么让查壳工作不太好认出是什么壳呢?

ohuangkeo 活跃值
3
2005-10-7 01:37
3880
今天写了一个小程序顺便用UPX压了一下.心里有了改改程序,让查壳程序不太好认出来.
第一.我把压缩后的OEP改过了,改到我添加的一小段程序上,这段程序耍了点小花样.
第二.我把UPX压缩的原OEP pushad 和最后的popad,jmp都改过了.

这样只能逃过PEid的简单查壳,深度查壳还是能查出来的.用Stud_PE也能查出壳来.

有没有比较好的方法呢??

附件:getpassword2005.rar

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (1)
swordkok
雪    币： 280
活跃值： (58)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
可以伪装壳，不过这些都是玩花样，实质上没有什么太大的作用
2005-10-7 12:29
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//