能力值:
(RANK:570 )
|
-
-
2 楼
带驱动的叫驱动壳,不带驱动的就不是驱动壳
容易脱的叫压缩壳,不容易脱的叫加密壳
简单的说,就是压缩壳只带一些简单的反调试技巧,找到OEP就完了
加密壳除了找OEP,还得修复IAT,SDK,VM等等~~~有时也带驱动
|
能力值:
( LV9,RANK:210 )
|
-
-
3 楼
我没玩过驱动壳
也玩不起 不过听成名字来像壳中壳
解压出来的编码还要回主壳中去找东东才能运行?
是这么一回事吗?
|
能力值:
(RANK:570 )
|
-
-
4 楼
解了之后还要回主壳中找的东西就是那些数据被加密了~~`
IAT还好,SDK一般是得回到原来的壳中找东西的
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
最初由 笨笨雄 发布 带驱动的叫驱动壳,不带驱动的就不是驱动壳
.......
带驱动的,是不是壳里面带有驱动程序的?
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
昨天,取了几个加壳软件试了一下,明白了加密壳与压缩壳的真正的区别:
用压缩壳加壳后的软件,字节变小了;
用加密壳加壳后的软件,字节变大了;
|
能力值:
(RANK:570 )
|
-
-
7 楼
这个的确也可以算是区别之一。。。
|
能力值:
(RANK:350 )
|
-
-
8 楼
加密壳与压缩壳目的不同.
加密壳 重点在保护强度,不考虑文件大小
压缩壳 重点在压缩率,很在意文件大小
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
加密壳还没玩过
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
谢谢坛主、版主及各位大老教导!
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
这个问题确实有点难回答 你自己慢慢的理解吧。
|
|
|