查壳去壳和加壳的基本原理

1.1  壳的分类

1. 通常分为压缩壳和加密壳两类。

2. 压缩壳的特点是减小软件体积大小，

3. 加密壳种类比较多，不同的壳侧重点不同，一些壳单纯保护程序，另一些壳提供额外的功能，如提供注册机制、使用次数、时间限制等。

1.2 查壳

        可以利用PEID软件进行查壳，用PEID打开要查的软件，以扫雷为例，可以看到扫雷是用C++编写的程序，证明这个软件没有壳，如图1。若有壳，此处将会显示是用哪种方法加的壳。

 

图1

1.3 加壳

1. 什么是加壳？

        利用特殊的算法，为了保护软件不被反编译，对可执行文件里的资源进行压缩或加密。

2. 加壳的原理

        源程序的代码段通过壳程序进行加密，生成了加密后的代码段，加密后的代码跟源程序的头放在一起，得到的加壳后的程序。

1.4 去壳（脱壳）

1. 常用的脱壳工具：PEID

2. 脱壳的原理

        脱壳的基本原则就是单步跟踪，只能往前，不能往后。脱壳的一般流程是：查壳->寻找OEP->Dump->修复。