- 博客(2)
- 收藏
- 关注
RSS订阅转载 黑客逆向破解基础-3：如何识别程序加的什么壳
目前来说windows程序状态大体可以分为以下几种类型：未加壳、压缩壳、传统加密壳、代码虚拟化保护、.Net程序加密。识别程序加的什么壳目前常用的方法有以下两个：1.使用查壳工具：如PEiD、Exeinfo PE等查壳工具。这些工具内置各种壳的十六进制特征码进行对比查壳。下面说下这些工具各自的优缺点：(1) PEiD、FFI、FastScanner、RDG Packer Detector...
2019-07-25 22:19:52
11751
转载 黑客逆向破解基础-2：程序通常是由什么语言编写的
一个程序从编译出来的时候一般都是没有壳的，不同编译器编译出的无壳程序也是不相同的，认识了不同编译器编译出来的无壳的程序，再去看无壳程序被加壳程序加壳后的样子就轻松很多，经过对比从而了解不同语言无壳程序和加壳后程序的特征是什么，特征主要从“入口点代码”、“程序区段”和“加载模块”等信息来确定。从目前国内接触到程序看，比较流行的编译器有：VC系列、易语言、.NET、Delphi，一些曾经用的很多但渐...
2019-07-25 19:19:29
1478
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人