<黑客免杀攻防>第六章 壳在免杀中的应用 阅读笔记

1基础知识

壳的一般工作流程:

• 加载API函数
• 解密节区
• 进行代码重定位
• 转到入口点
  

动态加载API函数,参见高级篇第11章<详解C++壳的编写>

2壳在免杀领域中的应用

A 加壳免杀原理

B FreeRes多重加壳

3壳的修改技巧

A修改加壳文件的特征应该在靠近入口点的位置修改,修改壳的流程可以修改跳或者调用命令以及一些带借进位的运算.

B十六进制数据区:前4个字节为操作指令,后面的8位(字节)为操作数.

C DIY通用补丁

一款通过特征码进行补丁的程序CodeFusion Wizard

记:本以为作者会提到加补丁程序的实现细节,但是没有.这种做法很好,隐藏了让新手却步的细节,一直带领新手成长.