吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1156|回复: 2
收起左侧

[讨论] 傀儡壳

[复制链接]
史D芬周 发表于 2020-4-18 19:45
第一次发帖,多多指教。

思路1:把当前执行文件挂起
2:新增节,用了个简单的文件加密,在内存解密
3:把要运行的文件读到内存,解密,按运行的格式在内存修复,把iat表和重定位表修复



360截图17120527264926.jpg

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

huzpsb 发表于 2020-4-18 20:05
开贴一张图,样本全靠猜
cnss 发表于 2020-4-18 20:09
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 19:44

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表