加壳软件的特征[讨论]-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

加壳软件的特征[讨论]

发表于: 2004-12-17 23:03 4233

加壳软件的特征[讨论]

runner111

2004-12-17 23:03

4233

我说的特征不是特指某一种壳的特征。而是所有加壳软件的特征，如何判断出一个软件被加了壳了呢？我觉得既然加了壳肯定和普通软件有不同之处，能不能有种通用的办法来判断是否加壳呢？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・1

支持

最新回复 (1)
vcasm 雪币： 260 活跃值： (162) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 360 粉丝 2 关注私信	vcasm 1 2 楼外壳一般都是有特别用处的压缩壳的代码段一般都是压缩代码,必须解压才能运行...特征就不用介绍了... 加密壳通常对PE文件的很多重要信息做了加密处理,至少分析工具不能直接反编译功能性的壳一般多是加了某些限制,比如启动密码...时间限制等等,一般都会用上加密手段其实加密壳也是一种软件,不能详细的去分成多少细类,说不定哪天有人会写出一个虚拟机的壳....辅助被加壳的软件能跨平台运行....:D 2004-12-17 23:20 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

vcasm

雪币： 260

活跃值： (162)

能力值：

( LV4，RANK：50 )

在线值：

发帖

回帖

360

粉丝

关注

私信

vcasm 1: 2 楼

外壳一般都是有特别用处的

压缩壳的代码段一般都是压缩代码,必须解压才能运行...特征就不用介绍了...

加密壳通常对PE文件的很多重要信息做了加密处理,至少分析工具不能直接反编译

功能性的壳一般多是加了某些限制,比如启动密码...时间限制等等,一般都会用上加密手段

其实加密壳也是一种软件,不能详细的去分成多少细类,说不定哪天有人会写出一个虚拟机的壳....辅助被加壳的软件能跨平台运行....:D

2004-12-17 23:20

runner111

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区