[求助]对于已编译的dll文件该如何进行加壳--小白-求助问答-看雪-安全社区|安全招聘|kanxue.com

未解决 [求助]对于已编译的dll文件该如何进行加壳--小白

发表于: 2020-12-18 11:21 2362

未解决 [求助]对于已编译的dll文件该如何进行加壳--小白

Alicez

2020-12-18 11:21

2362

已知输出函数
问题如下：
1.是否应该先进行反汇编处理
2.该如何套壳能实现对指定的代码进行加密处理
3.因为只会用加壳工具进行直接处理，所以导致出来的成品在运行时效应慢，并且没有真正处理到应该需要加密的代码段

因为不知道该从何下手，望路过的大佬能指点指点
谢谢各位！！！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (1)
拍拖雪币： 1790 活跃值： (3914) 能力值： ( LV6，RANK：90 ) 在线值：发帖 22 回帖 262 粉丝 9 关注私信	拍拖 2 2 楼这个问题还是比较简单的。我之前用的方法比群里用的方法还简单。 1、有IDA的话直接用IDA反编译下这个程序； 2、然后找到你要加壳的函数（注意只能是函数入口，实现整个函数体加密）然后给这个函数改个好记的名字； 3、用IDA保存这个程序的反编译结果为和EXE同名的MAP文件； 4、用VMPROTECT打开这个文件会自动加载MAP文件； 5、打开后选择添加函数里，输入你要加密的函数名称，即可实现没有源码对这个程序进行加壳保护了。 2020-12-22 17:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

拍拖

雪币： 1790

活跃值： (3914)

能力值：

( LV6，RANK：90 )

在线值：

发帖

回帖

262

粉丝

关注

私信

拍拖 2: 2 楼

这个问题还是比较简单的。我之前用的方法比群里用的方法还简单。
1、有IDA的话直接用IDA反编译下这个程序；
2、然后找到你要加壳的函数（注意只能是函数入口，实现整个函数体加密）然后给这个函数改个好记的名字；
3、用IDA保存这个程序的反编译结果为和EXE同名的MAP文件；
4、用VMPROTECT打开这个文件会自动加载MAP文件；
5、打开后选择添加函数里，输入你要加密的函数名称，即可实现没有源码对这个程序进行加壳保护了。

2020-12-22 17:43