精易论坛

标题: 求大神给个例子，文件写出之后自动加壳 [打印本页]

作者: 理想很遥远 时间: 2016-4-12 13:52
标题: 求大神给个例子，文件写出之后自动加壳
因为我调用的是字节集替换外部的exe程序，写出之前，之后都没办法加壳，有没有办法在写出文件后给他加壳呢？

作者: 红颜脸庞仍娇俏 时间: 2016-4-12 13:52

UPX外壳.rar (270.22 KB, 下载次数: 16)

作者: web11234 时间: 2016-4-12 14:17
不可以的壳必须生成以后才可以的没生成时无法定位PE IMAGE_FILE_HEADER IMAGE_OPTIONAL_HEADER32 和一些表和节的信息

补充内容 (2016-4-12 14:20):
我看错了我以为是编译呢写出的是可以加壳的如果是写出的话表示程序已经在内存中了可以读取软件的各种信息来添加段做壳运行的段

补充内容 (2016-4-12 14:21):
比如你想加个VMP0段和VMP1段都可以在申请内存拉伸

作者: 猥琐小胖子 时间: 2016-4-12 14:17
这个要看你加什么壳啊。通常壳会有支持命令行模式，修改完后调用加壳。比如UPX SE都有

作者: NiceAys 时间: 2016-4-12 14:45
不能先加壳在导入到易语言然后写出吗。

作者: 理想很遥远 时间: 2016-4-12 19:55

aysi 发表于 2016-4-12 14:45
不能先加壳在导入到易语言然后写出吗。

因为需要执行字节集替换，加壳后导入，替换再导出程序就出错了！

所以必须是写出后再加壳！

作者: 理想很遥远 时间: 2016-4-14 17:35

猥琐小胖子发表于 2016-4-12 14:17
这个要看你加什么壳啊。通常壳会有支持命令行模式，修改完后调用加壳。比如UPX SE都有

胖哥，UPX是命令是什么呢？

作者: 猥琐小胖子 时间: 2016-4-14 21:15

理想很遥远发表于 2016-4-14 17:35
胖哥，UPX是命令是什么呢？

http://upx.sourceforge.net/
这边下载upx

作者: q645706154 时间: 2016-4-14 21:27
我也前来学习

欢迎光临精易论坛 (https://125.confly.eu.org/)