首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
请教各位大大，如何检查一个sys文件是否被加壳？
发表于: 2006-12-28 23:05 6433

请教各位大大，如何检查一个sys文件是否被加壳？

nNOIRn 活跃值
1
2006-12-28 23:05
6433
有几个问题：

(1) 用什么工具或者方法检查一个sys文件是否被加壳？
我用我的 PEiD 0.94 看一个SYS文件，他直接告诉我 “什么都没找到 * ”，晕，这是什么意思？是不是就是说没壳？

(2)如果上一步检测出SYS文件被加了壳，请问，应该用什么方法脱壳？是类似普通EXE文件的方法就行么？

(3)如果要给驱动程序加壳，是否技术上实现起来比给普通应用程序加壳难的多？还是说跟普通应用程序差不多？

(4)是否目前来说，有壳保护的驱动程序还很少见？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
prince
雪    币： 603
活跃值： (617)
能力值： ( LV12，RANK：660 )
在线值：
发帖
回帖
粉丝
私信
2 楼
http://www.zeav.cn/pjjm/2006/1110/21.html
2006-12-28 23:36
0
nNOIRn
雪    币： 241
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢楼上大哥指教，

关于问题 (1) (2) 能否再赐教一二？
2006-12-29 10:06
0
nNOIRn
雪    币： 241
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
???
大哥们，能再指点一下么？
2007-1-2 09:25
0
nNOIRn
雪    币： 241
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
大哥们，能再指点一下么？
2007-1-4 09:11
0
kanxue
雪    币： 44229
活跃值： (19955)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
6 楼
如果仅是判断加不加壳，可以用IDA反汇编一下，根据经验就可判断。
sys运行在ring0，脱壳用SoftICE,WinDbg
2007-1-4 09:18
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//