C++/MFC壳加密压缩 VMP壳项目

最新推荐文章于 2024-05-27 13:58:01 发布

Mr_Hock

最新推荐文章于 2024-05-27 13:58:01 发布

阅读量3k

点赞数 1

分类专栏：项目分享

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_43572067/article/details/84185601

版权

项目分享专栏收录该内容

10 篇文章 1 订阅

订阅专栏

本次加壳项目已实现的功能

加密，压缩所有区段，(可保存图标，版本信息)
加密IAT
VMP部分指令
支持随机基址
支持TLS处理
若干花指令，混淆代码
反调试

源码分享：https://github.com/Mr-Hock/MyShell

在这里插入图片描述

加壳流程：

加载反汇编引擎
处理代码(VMCODE)
处理IAT(CALLCODE)
添加区段(壳数据,代码)
加密压缩数据
写出文件
在这里插入图片描述

IAT加密

在这里插入图片描述

IAT加密实现思路

在这里插入图片描述

生成的IAT序号表

在这里插入图片描述

进入处理后的IAT CALL

在这里插入图片描述

加密混淆真实IAT地址

在这里插入图片描述

简单的VMP保护

在这里插入图片描述

VMP虚拟机入口

在这里插入图片描述

VM START函数

在这里插入图片描述

关于数据的加密

在这里插入图片描述

自修复重定位

在这里插入图片描述

使用ASM编写修复代码

在这里插入图片描述

关注

1
点赞
踩
12

收藏

觉得还不错? 一键收藏
3
评论
C++/MFC壳加密压缩 VMP壳项目

本次加壳项目已实现的功能加密，压缩所有区段，(可保存图标，版本信息)加密IATVMP部分指令支持随机基址支持TLS处理若干花指令，混淆代码反调试源码分享：https://github.com/Mr-Hock/MyShell加壳流程：加载反汇编引擎处理代码(VMCODE)处理IAT(CALLCODE)添加区段(壳数据,代码)加密压缩数据写出文件IAT加密IA...
复制链接

扫一扫

专栏目录

评论 3

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。