之前，花了三、四天的時間寫了一個壓縮殼，Mark一下。

10年積累的成都網(wǎng)站制作、網(wǎng)站建設(shè)經(jīng)驗(yàn)，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你，你也不認(rèn)識我。但先建設(shè)網(wǎng)站后付款的網(wǎng)站建設(shè)流程，更有蘆溪免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

簡單說下邏輯：

1、MFC實(shí)現(xiàn)的UI交互部分：展示殼的功能，獲取被加殼程序的路徑，顯示加殼進(jìn)度。

2、加殼功能Pack導(dǎo)出為一個dll，MFC部分動態(tài)加載。

3、殼的本體Stub，把數(shù)據(jù)段、只讀數(shù)據(jù)段合并到代碼段，添加到被加殼程序的最后。

簡單說下功能：

1、支持反調(diào)試，檢查PEB可以過x64dbg，NtQueryInformationProcess可以過StrongOD。

2、加密代碼段，用的AES加密庫。大概思路：遍歷區(qū)段頭表，找到.text區(qū)段頭表，通過PointerToRawData字段加上被加殼程序讀取到內(nèi)存中的首地址，找到.text段在內(nèi)存中的位置；通過SizeOfRawData得到它的文件大小；調(diào)用AES加密庫。

3、壓縮代碼段，大概思路：通過.text段頭表找到.text段，調(diào)用壓縮庫壓縮。申請內(nèi)存空間，大小=PE頭+已壓縮.text+其他區(qū)段。依次從內(nèi)存空間把文件拷貝過去：PE頭、已壓縮.text段、其他區(qū)段，重組PE文件。同時，修改.text的SizeOfRawData、修改其他區(qū)段的PointerToRawData。

4、檢測虛擬機(jī)，大概思路：動態(tài)獲取遍歷進(jìn)程的幾個函數(shù)，在殼里面檢測虛擬機(jī)相關(guān)的進(jìn)程。

5、IAT加密，大概思路：遍歷被加殼程序的導(dǎo)入表，獲取API函數(shù)地址，動態(tài)加密。申請內(nèi)存空間，寫入解密和跳轉(zhuǎn)的shellcode。IAT表地址改為指向這個內(nèi)存空間。

6、重定位，有多處需要重定位。

6.1、Stub.dll的.text段需要進(jìn)行重定位，因?yàn)槟J(rèn)加載基址從0x10000000變成了0x400000。

6.2、要想被加殼程序支持重定位，需要把被加殼程序的重定表重定向Stub.dll的.reloc段。因?yàn)闅こ绦騼?yōu)先執(zhí)行，利用系統(tǒng)自動完成殼部分的重定位。在殼程序中，手動完成目標(biāo)程序的重定位。

7、TLS，需要在殼程序中定義一個TLS變量，佯裝使用一下，編譯的時候生成TLS相關(guān)的信息。然后，手動調(diào)用被加殼程序的TLS回調(diào)函數(shù)才能成功。

8、在碼云有一個工程：https://gitee.com/shihuozhiyu/SimplePack

9、有一個腦圖：

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)站標(biāo)題：一個簡單壓縮殼的實(shí)現(xiàn)-創(chuàng)新互聯(lián)
鏈接地址：http://chinadenli.net/article10/ecdgo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營銷推廣、靜態(tài)網(wǎng)站、小程序開發(fā)、定制開發(fā)、網(wǎng)站營銷、品牌網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)