[技术宅] 软件加壳与脱壳教程

pzk2008 · 发表于 2015-1-2 18:14

『加壳与脱壳』

　　植物有壳，动物有壳，软件亦然。

　　常见的三种壳：压缩壳、保护壳、捆绑壳。

　　壳的用途：(1)保护版权信息－不让别人随便更改作者版权信息；(2)减小程序体积－方便存储、传输、使用；(3)黑客界给木马等软件加壳，主要为躲避杀毒软件。

　　常见的加壳工具：

　　常见的脱壳工具：

　　常用的侦壳工具：PEiD、StudPE、PEscan、ExEinfo PE等

『学习任务』

汉化目标

：使用合适脱壳机将三款示例软件脱壳。

下载示例文件

『操作流程』

　　1.使用 PEiD 侦壳，可知示例三款软件加壳分别为

　　001sample 加壳为

UPX

0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

　　002sample 加壳为

PECompact 2.x

-> Jeremy Collake

　　003sample 加壳为

ASPack

2.12 -> Alexey Solodovnikov

　　2.对于 UPX 壳，推荐使用“UPX静态脱壳机”，直接将已加壳程序拖入下图的红色虚线框位置，蓝色虚线框显示脱壳状态：

　　3.对于 PECompact 2.x 壳，推荐使用“RL!dePeCompact 2.x”，“Browse”选择待脱壳文件后，“Unpack”即可。

　　4.对于 ASPack 壳，推荐使用Kill 的 ASPack 脱壳机，“打开”选择文件后，“脱壳”即可：

评分

一切是劫 · 发表于 2015-1-3 05:14

现在看到的都是vmp的小白混不下去了

我是who · 发表于 2015-1-2 23:22

哦哦，学习了哦！

蛋蛋的傻 · 发表于 2015-1-2 22:23

现在好多收费软件都是VMP 和SE 的- -这让小白怎么过

wanmei · 发表于 2015-1-2 18:18

简单的壳直接手脱好些

yt753302 · 发表于 2015-1-18 08:34

现在好多收费软件都是VMP 和SE 的- -这让小白怎么过下去

Bai · 发表于 2015-3-2 18:36

大佬,求把工具放上

blackmere · 发表于 2015-5-27 08:59

多多来学习

gewei521 · 发表于 2015-5-27 09:34

ganxie fenxiang

zhashia · 发表于 2015-5-27 21:50

简单的壳手脱，能增加OD的熟悉程度，复杂的也要手脱，因为没有脱壳机，

帐号		自动登录	找回密码
密码			注册[Register]

[分享] [技术宅] 软件加壳与脱壳教程