| PE外壳 |
|
加壳时把资源节(段)移位
| |
我在对一些PE文件加壳的时候，需要插入一个段。最初我把这个段放到文件的最后，经常莫名奇妙地被杀毒软件（尤其是那个小红伞，还有金山毒霸2009年10月份的版本）误报为病毒。偶然尝试的时侯，发现把自己的段插入到资源段的前面，或者和资源段前面的段合并，然后把资源段向后移动一点距离，非常有效果。
说到免杀的话题，真是个龙争虎斗的战场，我的意见是，要对自己的壳的逻辑百分百地清楚，百分百地可
| |
2009-12-31 18:43:34
浏览(208)
留言(0)
|
|
基础加壳程序
| |
给32位的PE文件加壳，包括exe, dll, ocx, 服务程序，com组件等，差不多所有的PE文件都可以用这个给加上了。我写的这个程序需要插上一个U盘，随便有一个U盘就可以，然后才能给程序加壳，加壳的程序也依靠这个U盘才能运行，有点意思吧。先把程序最主要的函数写到下面。
| |
2010-1-5 16:00:57
浏览(136)
留言(0)
|
|
|
|