|
『加壳与脱壳』
植物有壳，动物有壳，软件亦然。 常见的三种壳：压缩壳、保护壳、捆绑壳。 壳的用途：(1)保护版权信息－不让别人随便更改作者版权信息；(2)减小程序体积－方便存储、传输、使用；(3)黑客界给木马等软件加壳，主要为躲避杀毒软件。 常见的加壳工具：  常见的脱壳工具：  常用的侦壳工具：PEiD、StudPE、PEscan、ExEinfo PE等  『学习任务』 汉化目标：使用合适脱壳机将三款示例软件脱壳。 下载示例文件 『操作流程』 1.使用 PEiD 侦壳，可知示例三款软件加壳分别为 001sample 加壳为 UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo 002sample 加壳为 PECompact 2.x -> Jeremy Collake 003sample 加壳为 ASPack 2.12 -> Alexey Solodovnikov 2.对于 UPX 壳，推荐使用“UPX静态脱壳机”，直接将已加壳程序拖入下图的红色虚线框位置，蓝色虚线框显示脱壳状态：  3.对于 PECompact 2.x 壳，推荐使用“RL!dePeCompact 2.x”，“Browse”选择待脱壳文件后，“Unpack”即可。  4.对于 ASPack 壳，推荐使用Kill 的 ASPack 脱壳机，“打开”选择文件后，“脱壳”即可：  |
|
|
