-
-
[原创]用汇编写一个加密壳
-
发表于: 2015-9-25 21:07
-
前段时间在学习PE文件格式，然后用汇编写了一个加密壳，比较简单，总体框架应该没什么问题，分享下思路：
1、在原文件最后一节中添加我的补丁程序
2、加密原始PE文件所有节
3、处理原始文件中的数据目录(我是将它保存到补丁程序中的一个地址，并将原文件中的清空)
4、修改入口地址和OEP
加壳后程序会先运行补丁程序，我的补丁程序并没有做太多高深的对抗脱壳的东西
1、反调试
2、解密原始PE文件中的节
3、修复原始文件的IAT
4、修复原始文件中需要的重定位的地址
5、跳回原始文件中的执行入口
由于是自个在学习，难免会有错误，欢迎指正
附上文档和代码
shell是打补丁的程序
patch是补丁
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
好的
|
|
|
支持，虽然我什么都不会！！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
