程序加壳与脱壳

目录

一、程序加壳对静态分析的影响

        1.未加壳的程序

2. 加壳的程序

二、识别程序的加壳方式

三、使用相应脱壳工具脱壳

总结

---

一、程序加壳对静态分析的影响

1.未加壳的程序

        用IDApro把未加壳的程序打开，观察发现汇编代码正常可阅读理解、函数窗口有大量函数、字符串窗口有正常字符，便于静态逆向分析程序。

2. 加壳的程序

        用IDApro把加壳的程序打开，观察发现汇编代码全是dd，无法阅读理解、函数窗口仅有少量函数、字符串窗口无正常字符，难以静态逆向分析程序。

二、识别程序的加壳方式

 

三、使用相应脱壳工具脱壳

---

 

总结

1.程序运行时会把壳脱掉，所以加壳程序只会对静态分析有影响，对动态分析无影响。

2.程序加壳的表现

3.识别程序用什么加壳工具加壳

4.使用相应的脱壳工具脱壳