首页
社区
课程
招聘
[原创逆向]Telock98加密过程分析(上)
发表于: 2004-6-24 23:58 7119

[原创逆向]Telock98加密过程分析(上)

2004-6-24 23:58
7119

Telock98加密过程分析(上)

作者:lordor
Mail:lordor2#hotmail.com
来自:NukeGroup
网站:www.digitalnuke.com
逆向对象:Telock98

不知大家有没有兴趣研究PE加壳技术,我没编写过加壳器,但想了解,所以逆向了一下Telock的加壳过程。
在看本文前,最好了解一下pe32的格式。如果大家有什么好的想法,Please let me know.

我们开始:
看一下加密过程用到什么call,定位createfilea函数,来到如下:


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 8
支持
分享
最新回复 (7)
雪    币: 1580
活跃值: (72)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
好,等下一篇!
2004-6-25 08:44
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
3
GOOD:D
2004-6-25 11:12
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
4
一点问题:D
这应该是第二部分...首先申请内存\备份等等
下面那一段是检查PE不是加壳的地方
2004-6-25 11:28
0
雪    币: 1910
活跃值: (1976)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
期待!^_^:D
2004-6-25 14:54
0
雪    币: 237
活跃值: (31)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
好好学习,天天向上......:p
2004-6-25 14:58
0
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
7
呵呵,好东西哦:)
2004-6-26 00:14
0
雪    币: 690
活跃值: (1841)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
8
2004-7-1 13:30
0
游客
登录 | 注册 方可回帖
返回
//