-
-
[原创]加壳机（vc源码）（菜鸟级别，高手飘过~）
-
2007-4-23 17:43
-
源码在vc7+xp-sp2下编译通过
原理：对Pe文件的.data节，.text节进行XOR加密，然后将带解密的Loader写入文件头和第一个段的开头之间，修改Entry Point使其指向Loader.
测试用例：使用vc6.0自动生成的mfc对话框应用程序。
参考文献：(1)def源码
(2)黑客调试技术揭秘
(3)yoda's protector源码
存在问题：只对.data节,.text节加密，且其中不能包含Resource，Import Table.....等结构,通用性很差
下图为测试用例的section table和directory table。
我是菜鸟，请高手们不吝赐教
原理：对Pe文件的.data节，.text节进行XOR加密，然后将带解密的Loader写入文件头和第一个段的开头之间，修改Entry Point使其指向Loader.
测试用例：使用vc6.0自动生成的mfc对话框应用程序。
参考文献：(1)def源码
(2)黑客调试技术揭秘
(3)yoda's protector源码
存在问题：只对.data节,.text节加密，且其中不能包含Resource，Import Table.....等结构,通用性很差
下图为测试用例的section table和directory table。
我是菜鸟，请高手们不吝赐教
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
使用OD
（1）在jmp eax上下断点： （2）F8单步，来到程序的原Entry Point （3）Dump debugged process 完成   |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
收益非浅
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
呵呵
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
