加壳实现

学习了PE文件结构一段时间了，于是想写一个简单的壳更好的掌握所学的内容。

一、加壳思路

加壳软件一般要编写两部分内容(加壳软件和壳软件)，目的是把壳软件附加到要保护的可执行文件里面实现一些目的。目前而言壳软件用dll来实现是比较简单的方式，当然也可以用其他的方式。

加壳软件：(只增加一个段的实现方式)

1>加载要被加壳的文件，并分析其PE结构。

2>加载DLL到内存，并分析其PE结构，得到相应的数据。

3>得到DLL导出数据结构ShellInfo的运行地址,并获得偏移地址。

4>判断被加壳的文件是否有足够的空间增加一个段表，是否要扩展ImageHeaders

5>申请足够的空间存放被加壳文件和加壳文件的数据

6>保存被加壳文件的PE结构数据，供壳程序使用

7>重新计算壳文件重定位表中的数据。

8>重新计算新的PE文件的信息，增加一个段表

<