qq_31615907的博客

原创 PE加壳原理以及实现

     对于很多高手来说，加壳是一件微不足道的小事，但是对于大部分从未接触过的朋友都是有点懵。新手对于壳的理解大都就是在执行原程序代码前率先取得控制权的代码，这些代码可以对原代码or数据进行解密（在未解密前是看不懂的），此方法常用于干扰静态反汇编，记得早些时候壳也被称为SMC加密。    就整体思路来说，这个想法是完全正确的，但是需要实际操作起来却不是向说得那么轻松。1、我们是基于二进制文件修改...