[原创]mimisys pack v0.1-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]mimisys pack v0.1

发表于: 2008-4-19 20:07 26144

[原创]mimisys pack v0.1

dummy

2008-4-19 20:07

26144

mimisys pack 是一个驱动简单文件壳。
驱动文件的处理比 r3 简单很多，许多不要关心，但还有几点比 r3 不同，注意一下。
以前也做过一个sys加密壳，但是没有代码组织好，导致稳定性极差，这个版本是完全
重写的版本，没有做很多复杂的东西，只做文件的压缩。

附件是源码

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

MimiSys.rar （113.44kb，512次下载）

收藏・10

免费・7

支持

最新回复 (38) 1 2 ▶
combojiang 雪币： 321 活跃值： (271) 能力值： ( LV13，RANK：1050 ) 在线值：发帖 44 回帖 765 粉丝 56 关注私信	combojiang 26 2 楼占个沙发先。 2008-4-19 20:18 0
likunkun 雪币： 334 活跃值： (22) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 283 粉丝 1 关注私信	likunkun 1 3 楼好，经典@_@ 2008-4-19 21:05 0
ccfer 雪币： 8209 活跃值： (4518) 能力值： ( LV15，RANK：2473 ) 在线值：发帖 84 回帖 1529 粉丝 106 关注私信	ccfer 16 4 楼参观偶像的mimi 2008-4-19 21:27 0
执着我一生雪币： 1979 活跃值： (1120) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	执着我一生 5 楼不错支持！ 2008-4-19 21:30 0
断水流雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 79 粉丝 0 关注私信	断水流 1 6 楼不错。。。是个好mimi 2008-4-19 21:57 0
likecrack 雪币： 157 活跃值： (471) 能力值： ( LV3，RANK：20 ) 在线值：发帖 27 回帖 120 粉丝 3 关注私信	likecrack 7 楼不错哦.我也想写个加壳软件.不过只加壳.r3下的程序.在驱动层来解密. 2008-4-19 22:05 0
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 8 楼膜拜啊，参观偶像的偶像的偶像的mimi 2008-4-19 22:08 0
kanxue 雪币： 47147 活跃值： (20465) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 9 楼肯定是好东西，把大牛们都引出来了 2008-4-19 22:13 0
执着我一生雪币： 1979 活跃值： (1120) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	执着我一生 10 楼刚编译后实验了下有个小问题如果要压缩的sys文件比较小的话比如5k左右，好像效果不是很好，文件反而会增大些不过我又试了下filemon 运行良好感谢大米哥的好东西 2008-4-19 22:18 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 7 关注私信	wynney 24 11 楼又是aPlib....支持~~~ 2008-4-19 22:30 0
执着我一生雪币： 1979 活跃值： (1120) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	执着我一生 12 楼还有最好pack free build版。。。 2008-4-19 23:00 0
dummy 雪币： 272 活跃值： (143) 能力值： ( LV15，RANK：930 ) 在线值：发帖 43 回帖 273 粉丝 6 关注私信	dummy 23 13 楼恩，太小是会没有压缩效果，loader 部分没有进行优化,编译后代码很多。现在这份代码主要是进行2次开发比较方便一些，如果有兴趣可以在上面加入一些加密反调试功能 2008-4-20 00:00 0
dummy 雪币： 272 活跃值： (143) 能力值： ( LV15，RANK：930 ) 在线值：发帖 43 回帖 273 粉丝 6 关注私信	dummy 23 14 楼 aplib 使用简单方便，量足。伴我度过一段又一段岁月 2008-4-20 00:09 0
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 15 楼好厉害的MM 2008-4-20 00:56 0
YockW 雪币： 134 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 41 粉丝 0 关注私信	YockW 1 16 楼我是来参观mimi的…… 2008-4-20 04:22 0
elance 雪币： 716 活跃值： (162) 能力值： ( LV9，RANK：250 ) 在线值：发帖 13 回帖 570 粉丝 0 关注私信	elance 6 17 楼看着加壳器学驱动 2008-4-20 10:00 0
HSQ 雪币： 381 活跃值： (140) 能力值： ( LV13，RANK：330 ) 在线值：发帖 36 回帖 332 粉丝 7 关注私信	HSQ 8 18 楼最近深感不加壳的驱动给人，尤其是ASM写的，几乎等同与开放源码。我也正在想如何进行加密混淆，常用的变形，VM都应该可以考虑的，并其它高手的现行做法，处理后效果还凑合 2008-4-20 14:20 0
lOOp 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 260 粉丝 0 关注私信	lOOp 19 楼不得不收藏的mimi。。。。 2008-4-20 22:25 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 20 楼太膜拜了，参观偶偶像的偶像的偶像的偶像的mimi 2008-4-20 22:29 0
cxhcxh 雪币： 287 活跃值： (102) 能力值： ( LV8，RANK：130 ) 在线值：发帖 10 回帖 245 粉丝 0 关注私信	cxhcxh 3 21 楼参观mimi，参观mimi 2008-4-21 08:02 0
okdodo 雪币： 233 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 396 粉丝 1 关注私信	okdodo 2 22 楼精彩强大 2008-4-22 17:21 0
zhuwg 雪币： 451 活跃值： (78) 能力值： ( LV12，RANK：470 ) 在线值：发帖 40 回帖 739 粉丝 7 关注私信	zhuwg 11 23 楼太强大了膜拜mimi 2008-4-23 08:34 0
Aker 雪币： 2134 活跃值： (14) 能力值： (RANK：170 ) 在线值：发帖 50 回帖 773 粉丝 3 关注私信	Aker 4 24 楼很黄很暴力，我收藏下来了，慢慢看 2008-4-23 21:35 0
dummy 雪币： 272 活跃值： (143) 能力值： ( LV15，RANK：930 ) 在线值：发帖 43 回帖 273 粉丝 6 关注私信	dummy 23 25 楼谢 aker 兄，发现一个 Bug.在 2k 下需要重定位才能加载，可以在 save_after_add_loader 加入构造一个空重定目录，即可。 2008-4-24 00:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

dummy

发帖

273

回帖

930

RANK

关注

私信

他的文章

[原创]第三题zzz 4472
[原创]NetBoxDex v0.1 (NetBox 解包工具源码) 39563
[原创]暴风影音2008Beta1 最新远程溢出 0day 分析 14840
[分享]迅雷DownAndPlay.dll模块溢出 11074
[原创]mimisys pack v0.1 26145

关于我们

联系我们

企业服务

看雪公众号

最新回复 (38) 1 2 ▶
combojiang 雪币： 321 活跃值： (271) 能力值： ( LV13，RANK：1050 ) 在线值：发帖 44 回帖 765 粉丝 56 关注私信	combojiang 26 2 楼占个沙发先。 2008-4-19 20:18 0
likunkun 雪币： 334 活跃值： (22) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 283 粉丝 1 关注私信	likunkun 1 3 楼好，经典@_@ 2008-4-19 21:05 0
ccfer 雪币： 8209 活跃值： (4518) 能力值： ( LV15，RANK：2473 ) 在线值：发帖 84 回帖 1529 粉丝 106 关注私信	ccfer 16 4 楼参观偶像的mimi 2008-4-19 21:27 0
执着我一生雪币： 1979 活跃值： (1120) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	执着我一生 5 楼不错支持！ 2008-4-19 21:30 0
断水流雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 79 粉丝 0 关注私信	断水流 1 6 楼不错。。。是个好mimi 2008-4-19 21:57 0
likecrack 雪币： 157 活跃值： (471) 能力值： ( LV3，RANK：20 ) 在线值：发帖 27 回帖 120 粉丝 3 关注私信	likecrack 7 楼不错哦.我也想写个加壳软件.不过只加壳.r3下的程序.在驱动层来解密. 2008-4-19 22:05 0
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 8 楼膜拜啊，参观偶像的偶像的偶像的mimi 2008-4-19 22:08 0
kanxue 雪币： 47147 活跃值： (20465) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 9 楼肯定是好东西，把大牛们都引出来了 2008-4-19 22:13 0
执着我一生雪币： 1979 活跃值： (1120) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	执着我一生 10 楼刚编译后实验了下有个小问题如果要压缩的sys文件比较小的话比如5k左右，好像效果不是很好，文件反而会增大些不过我又试了下filemon 运行良好感谢大米哥的好东西 2008-4-19 22:18 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 7 关注私信	wynney 24 11 楼又是aPlib....支持~~~ 2008-4-19 22:30 0
执着我一生雪币： 1979 活跃值： (1120) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	执着我一生 12 楼还有最好pack free build版。。。 2008-4-19 23:00 0
dummy 雪币： 272 活跃值： (143) 能力值： ( LV15，RANK：930 ) 在线值：发帖 43 回帖 273 粉丝 6 关注私信	dummy 23 13 楼恩，太小是会没有压缩效果，loader 部分没有进行优化,编译后代码很多。现在这份代码主要是进行2次开发比较方便一些，如果有兴趣可以在上面加入一些加密反调试功能 2008-4-20 00:00 0
dummy 雪币： 272 活跃值： (143) 能力值： ( LV15，RANK：930 ) 在线值：发帖 43 回帖 273 粉丝 6 关注私信	dummy 23 14 楼 aplib 使用简单方便，量足。伴我度过一段又一段岁月 2008-4-20 00:09 0
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 15 楼好厉害的MM 2008-4-20 00:56 0
YockW 雪币： 134 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 41 粉丝 0 关注私信	YockW 1 16 楼我是来参观mimi的…… 2008-4-20 04:22 0
elance 雪币： 716 活跃值： (162) 能力值： ( LV9，RANK：250 ) 在线值：发帖 13 回帖 570 粉丝 0 关注私信	elance 6 17 楼看着加壳器学驱动 2008-4-20 10:00 0
HSQ 雪币： 381 活跃值： (140) 能力值： ( LV13，RANK：330 ) 在线值：发帖 36 回帖 332 粉丝 7 关注私信	HSQ 8 18 楼最近深感不加壳的驱动给人，尤其是ASM写的，几乎等同与开放源码。我也正在想如何进行加密混淆，常用的变形，VM都应该可以考虑的，并其它高手的现行做法，处理后效果还凑合 2008-4-20 14:20 0
lOOp 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 260 粉丝 0 关注私信	lOOp 19 楼不得不收藏的mimi。。。。 2008-4-20 22:25 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 20 楼太膜拜了，参观偶偶像的偶像的偶像的偶像的mimi 2008-4-20 22:29 0
cxhcxh 雪币： 287 活跃值： (102) 能力值： ( LV8，RANK：130 ) 在线值：发帖 10 回帖 245 粉丝 0 关注私信	cxhcxh 3 21 楼参观mimi，参观mimi 2008-4-21 08:02 0
okdodo 雪币： 233 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 396 粉丝 1 关注私信	okdodo 2 22 楼精彩强大 2008-4-22 17:21 0
zhuwg 雪币： 451 活跃值： (78) 能力值： ( LV12，RANK：470 ) 在线值：发帖 40 回帖 739 粉丝 7 关注私信	zhuwg 11 23 楼太强大了膜拜mimi 2008-4-23 08:34 0
Aker 雪币： 2134 活跃值： (14) 能力值： (RANK：170 ) 在线值：发帖 50 回帖 773 粉丝 3 关注私信	Aker 4 24 楼很黄很暴力，我收藏下来了，慢慢看 2008-4-23 21:35 0
dummy 雪币： 272 活跃值： (143) 能力值： ( LV15，RANK：930 ) 在线值：发帖 43 回帖 273 粉丝 6 关注私信	dummy 23 25 楼谢 aker 兄，发现一个 Bug.在 2k 下需要重定位才能加载，可以在 save_after_add_loader 加入构造一个空重定目录，即可。 2008-4-24 00:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复