首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 求助问答
    3. 发新帖
未解决 [求助]对于已编译的dll文件该如何进行加壳--小白
2020-12-18 11:21 2208

未解决 [求助]对于已编译的dll文件该如何进行加壳--小白

Alicez 活跃值
2020-12-18 11:21
2208

已知输出函数
问题如下：
1.是否应该先进行反汇编处理
2.该如何套壳能实现对指定的代码进行加密处理
3.因为只会用加壳工具进行直接处理，所以导致出来的成品在运行时效应慢，并且没有真正处理到应该需要加密的代码段

 

因为不知道该从何下手，望路过的大佬能指点指点
谢谢各位！！！


[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
打赏
分享
最新回复 (1)
拍拖
雪    币： 1790
活跃值： (3201)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
拍拖 2 2020-12-22 17:43
2 楼
0
这个问题还是比较简单的。我之前用的方法比群里用的方法还简单。
1、有IDA的话直接用IDA反编译下这个程序；
2、然后找到你要加壳的函数（注意只能是函数入口，实现整个函数体加密）然后给这个函数改个好记的名字；
3、用IDA保存这个程序的反编译结果为和EXE同名的MAP文件；
4、用VMPROTECT打开这个文件会自动加载MAP文件；
5、打开后选择添加函数里，输入你要加密的函数名称，即可实现没有源码对这个程序进行加壳保护了。
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回