什么时候需要脱壳，为什么要脱壳-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

什么时候需要脱壳，为什么要脱壳

发表于: 2006-6-23 18:10 5661

什么时候需要脱壳，为什么要脱壳

leobase

2006-6-23 18:10

5661

大家不要打我。

我看过一些新手帖。但还是问出这么小儿科的问题。

1、如果要破解，得先脱壳，因为壳会保护真正代码不被修改

2、如果只是要理解一段代码。我觉得就没必要脱壳吧。

因为这段代码始终会转成机器语言执行的。我们始终都可以看到这段代码吧。

举个例：假使有个函数，作用是加密，现在我在不脱壳的情况下分析这个函数，大家说有没有可能？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
kanxue 雪币： 47147 活跃值： (20405) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 539 关注私信	kanxue 8 2 楼大多数人本来就是这样做的，如果是分析算法，并且调试器能加载目标程序，可以直接带壳调试。脱壳一般目的有： 1.动态跟踪比较吃力，需要IDA静态辅助分析； 2.壳有比较强的反跟踪，带壳不方便分析 3.需要直接修改程序里的资源或数据等（也可以不脱壳，内存补丁实现）。 2006-6-23 18:18 0
leobase 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	leobase 3 楼老大太让人感动了。每次都是第一时间来回答我们菜鸟问题。 2006-6-23 18:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

leobase

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
kanxue 雪币： 47147 活跃值： (20405) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 539 关注私信	kanxue 8 2 楼大多数人本来就是这样做的，如果是分析算法，并且调试器能加载目标程序，可以直接带壳调试。脱壳一般目的有： 1.动态跟踪比较吃力，需要IDA静态辅助分析； 2.壳有比较强的反跟踪，带壳不方便分析 3.需要直接修改程序里的资源或数据等（也可以不脱壳，内存补丁实现）。 2006-6-23 18:18 0
leobase 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	leobase 3 楼老大太让人感动了。每次都是第一时间来回答我们菜鸟问题。 2006-6-23 18:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复