加壳的实现 我是个初学者，所知有限，难免会有错误，如果有人发现了错误，还请指正。 先大致说一下加壳的原理，即在原PE文件（后面称之为宿主文件）上加一个新的区段（也就是壳），然后从这个新的区段上开始运行;也就算是成功的加上了壳；下面我们就说一下具体的实现。 这个工程有两个项目，一个用来生成壳的Win3 ...
分类：
其他好文 时间：
2018-09-02 11:06:34
阅读次数：
152
OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP）， 只要我们找到程序真正的OEP，就可以立刻脱壳。 PUSHAD （压栈） 代表程序的入口点， POPAD （出栈） 代表程序的出口点，与PUSHAD相对应，一般找到这个，OEP就在附近。 常见寻找OEP脱壳的方法 方法一： 1.用 ...
分类：
其他好文 时间：
2018-04-10 17:43:24
阅读次数：
786
20155218《网络对抗》Exp3 免杀原理与实践 一、使用msf生成后门程序的检测 （1）将上周msf生成的后门文件放在virscan.org中进行扫描，截图如下： （2）使用msf时对它多编码1次并进行测试 发现能发现的杀软变少； （3）使用msf时对它多编码10次并进行测试 编码10次后，发 ...
分类：
其他好文 时间：
2018-04-08 19:48:56
阅读次数：
191
2017.12.2 加壳工具编写 大作业,努力学习，努力前进。 壳根据作用，一般分为两种：压缩壳、加密壳。无论哪种他们的原理大致是相同的。我们给自身软件加壳后就会产生新的软件，新的软件是由壳和原软件组成，在执行的时候，先执行壳，由壳对原程序进行解密并还原到内存中去，接着执行原来的程序。 ...
分类：
其他好文 时间：
2017-12-02 23:27:27
阅读次数：
254
现在加解密发展己形成2个分支了，一个就是传统的算法，另一个就是加密壳。越来越多的软件采用了密码学相关算法，现在要做出一个软件注册机己不象前几年那 么容易，这就要求解密者必须要有一定的数学功底和密码学知识，而这些在短时间内是不容易掌握的。除了密码学的应用，越来越多的软件加壳了，因此要求解密者 必须.....
分类：
其他好文 时间：
2014-08-21 01:34:03
阅读次数：
264
OEP：(Original Entry Point)，程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP）， 只要我们找到程序真正的OEP，就可以立刻脱壳。 PUSHAD （压栈） 代表程序的入口点POPAD （出栈） 代表程序的出口点，与PUSHAD相对应，一般找到这个OEP就在附近啦！常...
分类：
其他好文 时间：
2014-07-26 01:44:16
阅读次数：
249
1.预备知识
1.关于栈，在windows里面的堆栈其实很简单，当学了才知道哈，呵呵，第一要记住的是windows里面的栈是向低地址生长的（extended，延伸，呵呵，顺便丰富下英语的单词量，确实是少的可怜），你可以这样认为，栈就像是一个倒立的箱子，箱子的口子是向下的，底是向上的，这里就表明了系统栈的分布也是延伸方向是由高地址向低地址extended,在最初的...
分类：
其他好文 时间：
2014-05-20 13:49:05
阅读次数：
399
