加密壳的简单实现X86_X64

chenyuecheng · 发表于 2024-5-9 02:59:43

一款简单功能的壳需要对PE文件结构有基本了解,这里就不多做介绍.

文章引用:PE文件结构详解 --（完整版）

这是去年写的最基础的壳.
使用VS2019 C语言编写, 一份代码支持编译x86和x64 虽然不是易语言但不影响,只是基本语法的区别,涉及到的知识是相同的.

流程图:
PE文件-->内存结构-->写入环境-->新PE文件
流程图.png

代码示例:
1.先将PE文件装载到内存,然后插入一个新的节点备用.

2.把壳功能涉及到的函数拷贝到之前的节点

   _Decrypt                   解密函数
   _MyGetProcAddress    用于获取 VirtualProtect 函数地址
   _GetLocalModule          从_PEB_LDR_DATA 结构中查到指定模块,  与GetModuleHandle 功能一样.  用于获取kernel32.dll模块
   _YCPEntry                   壳入口函数,对代码区进行解密并跳转OEP(没有对OPE刻意隐藏)

以上几个函数分x86跟x64版本.x86使用部分内联汇编, x64使用纯汇编(x64.asm文件中).
3.对代码区进行加密,然后写出新的PE文件

加密就是简单的异或,没错简单粗暴.

非常简单的一款壳

,虽然没有什么高大尚的功能实现,但也足够初入EP的易友学习了.
源码卖个3精B不过分吧

游客，如果您要查看本帖隐藏内容请回复

蒲强 · 发表于昨天 17:32

顶顶顶顶的点点滴滴

KEY心碎 · 发表于 3 天前

666666666666

LiYJ · 发表于 4 天前

支持，YYDS~

小蚕 · 发表于 5 天前

感谢分享收藏了

mood100 · 发表于 6 天前

感谢分享收藏了

幸福长久 · 发表于 6 天前

6666666666666666666

tsl0413 · 发表于 6 天前

支持开源~！感谢分享

snufgpl · 发表于 6 天前

感谢分享，很给力！~

xxhaishixx · 发表于 7 天前

我也写过类似的，其实弄明白了就很简单，融合虚拟技术也没那么难

		自动登录	找回密码
密码			注册

[其它源码] 加密壳的简单实现X86_X64

评分

本帖被以下淘专辑推荐:

浏览过的版块