如何用易语言写一款自己的壳

染指流年123 · 发表于 2020-3-17 00:48:14

想写一份自己用的加壳工具百度了半天也不太懂就来论坛求助了
目前的理解是先读入要加壳的zy 然后压缩再在文件头加一个解压程序
运行时先运行那个程序然后才可以运行原文件但是不知道该怎么实现
如何在文件头加一个解压程序
求大佬解答

1185384801 · 发表于 2020-3-17 07:04:38

UPX了解一下

染指流年123 · 发表于 2020-3-17 08:37:12

1185384801 发表于 2020-3-17 07:04
UPX了解一下

能详细点吗大佬

Bszk · 发表于 2020-3-17 08:50:24

染指流年123 发表于 2020-3-17 08:37
能详细点吗大佬

我记得upx是开源的吧，去看看就明白了。

染指流年123 · 发表于 2020-3-17 09:17:13

[不速之客] 发表于 2020-3-17 08:50
我记得upx是开源的吧，去看看就明白了。

upx加壳的那个源码我看了 dll命令不是太懂主要是想在文件头加一个程序然后运行这个文件时文件提取原程序加密过的字节集然后再解密运行这个upx的里面貌似没有

温柔gg · 发表于 2020-3-17 09:38:24

先将原PE文件读取到内存；获取头文件信息，获得.text区段信息，然后对代码段进行加密（简单的异或加密）；随后再用LoadLibrary将生成的壳（是一个dll）加载到内存；我们需要在壳的程序里对宿主PE进行解密，并且还要修复重定位，所以要把一些必要的xx存储到加载的壳里面；
申请空间将dll（壳）拷贝一份（此处大家可能会疑惑为什么要拷贝一份，因为我在以LoadLibrary加载进来的壳里直接修改需要重定位的地址信息时，程序运行会出错）；
然后申请内存，大小是原宿主PE文件和壳的大小的和；先将宿主程序拷贝进去；
然后修复重定位信息，这个地方应该重点说明一下，我是直接把展开的整个dll拷贝到新PE文件里，并且打算壳的部分利用系统的重定位（每次加载PE文件的时候，如果重定位没有关掉，系统会进行一次重定位），所以在拷贝之前，要把需要重定位的地址修改成在新PE中的虚拟地址，并且我们的壳是通过LoadLibrary的方式加载的，已经被重定位过，我又是直接拷贝过来的，所以修改地址的时候要注意，后面会说到如何修改。
然后，合并PE文件和壳；设置新的OEP，既然加壳，当然要从壳的我们规定的开始位置开始执行，需要将其改成相对新PE开始位置的偏移，原理和修复重定位差不多，不过一个是相对虚拟地址，一个是虚拟地址。

温柔gg · 发表于 2020-3-17 09:39:26

易语言文件加壳源码.zip (66.03 KB, 下载次数: 22)

染指流年123 · 发表于 2020-3-17 10:02:03

温柔gg 发表于 2020-3-17 09:39

请问文件加壳.e 里面图片zy里的壳那个zy是不是处理过我把压缩包里那个壳.e编译成exe 体积比图片zy里那个输出出来的大了10倍而且也不能正常运行

		自动登录	找回密码
密码			注册

[易语言] 如何用易语言写一款自己的壳

评分