加壳机（vc源码）（菜鸟级别，高手飘过~）

最新推荐文章于 2022-04-30 10:12:43 发布

rainertop

最新推荐文章于 2022-04-30 10:12:43 发布

阅读量3.2k

点赞数

文章标签： mfc 测试加密解密

本文链接：https://blog.csdn.net/rainertop/article/details/2789494

版权

标题: 【原创】加壳机（vc源码）（菜鸟级别，高手飘过~）
作者: sdzbyy
时间: 2007-04-23,1
7:43
链接: http://bbs.pediy.com/showthread.php?t=43229
源码在vc7+xp-sp2下编译通过
原理：对Pe文件的.data节，.text节进行XOR加密，然后将带解密的Loader写入文件头和第一个段的开头之间，修改Entry Point使其指向Loader.
测试用例：使用vc6.0自动生成的mfc对话框应用程序。
参考文献：(1)def源码
(2)黑客调试技术揭秘
(3)yoda's protector源码
存在问题：只对.data节,.text节加密，且其中不能包含Resource，Import Table.....等结构,通用性很差

下图为测试用例的section table和directory table。
我是菜鸟，请高手们不吝赐教

上传的图像

上传的附件

	加壳机.rar (2007-04-23 17:44 , 29.3 KB, 599 次下载)
	测试用例.rar (2007-04-23 17:44 , 4.6 KB, 383 次下载)
	加壳机源码.rar (2007-04-23 17:45 , 50.6 KB, 616 次下载)
	加壳机（静态mfc）.rar (2007-04-23 21:17 , 403.0 KB, 540 次下载)