• 1395阅读
  • 15回复

汇编逆向*甲壳虫vip之脱壳班 [复制链接]

上一主题 下一主题
离线啊冲
 

只看楼主 倒序阅读 使用道具 楼主  发表于: 2015-04-17
--------------------------------------------------------------------------------
甲壳虫技术小组(www.jksing.com
论坛地址:bbs.jksing.com
我们致力于打造最好的免杀技术交流综合平台
免杀就上甲壳虫
甲壳虫技术小组招聘各类技术人员合作,联系QQ:38375858
--------------------------------------------------------------------------------
                             第一课  破解必备的知识要点

                                               讲师:章鱼宝


1 基础要点

    破解:大体分为暴力破解(爆破),制作内存补丁,制作内存注册机,追踪算法编写注册机。

    壳:常听人说什么加壳,脱壳,壳到底是什么??形象得理解,乌龟有壳,蜗牛有壳,壳最大的功能就是起到保护作用,同样的,程序的壳也是起到保护作用的,它把程序包裹起来,首先由壳获得控制权,然后释放并运行包裹着的程序。

    破解和壳什么关系:加解密发展至今已经分为两派,一派是传统的程序算法,另一派是利用加密壳加密,现在越来越多的软件加壳了(有些为了减小体积加压缩壳,有些为了防止解密加了密码壳),因此要求解密者必须掌握一些脱壳技术,这就使得壳成了解密必须迈过的一道门槛




2 如何学习脱壳

    要学习脱壳就先要明确自己的脱壳目的,是为了破解而学习脱壳还是为了简单得做免杀或者是为了汉化程序而学习,这里,如果你只是为了做免杀那么只需要学习一半就可以了,现在的一般木马都加的压缩壳,而且由于目的是为做免杀,所以很多壳都可以用现有的脱壳机来脱

    当然如果为了学好破解,和汉化的朋友,还是希望大家能认真学习手动脱壳,不建议使用脱壳机来脱壳。

    学习脱壳需要什么条件呢,其实有些朋友认为自己没什么基础,就会出畏难心理,大可不必,

    只要有耐心,就可以学好,很多都是靠经验积累,因为不同的壳程序都有脱壳的相应套路,积

    累多了,也会得心应手,至于要学好破解,不想停留在入门处,想进阶成高手,那么建议深入

    学个几门计算机高级语言,了解下破解所需的汇编知识。

    如何来学脱壳呢?我会为大家打包一个98记事本,当然XP的也行,自己用记事本加壳自己脱,

    因为OEP我们是知道的,这样脱对掌握某些壳的特殊脱壳套路有很大的帮助。

3 了解PE格式

4 了解SEH技术

3和4为可选学习知识,可能看了不能理解看不懂,但没关系,有兴趣的朋友可以看一下,了解
一下。了解这些对以后脱壳破解都会大有帮助的。

5 壳的分类

    壳从功能上分,可以分为压缩壳和密码壳,这是由于程序作者想对程序资源压缩、注册保护的

    不同目的决定的。

    压缩壳:顾名思义为了减小程序体积对资源进行压缩。

    加密壳:对程序输入表等进行保护。不过现在有些加密壳的压缩功能也非常强,甚至比压缩壳

    的压缩强度还大。加密壳的保护强度比较强。脱壳也相对要困难得多。


    好了,第一节课就到这里,资料会打包给大家。

本部分内容设定了隐藏,需要回复后才能看到


善者 慈悲心常在 无怨无恨 以苦为乐
默认压缩密码www.hifyl.com
文件分享密码问题:http://www.hifyl.com/read-htm-tid-4444.html
离线huahua5284

只看该作者 沙发  发表于: 2015-12-22
买不起
离线wqx12343

只看该作者 板凳  发表于: 2016-02-23
进来学习一下
离线lai0301

只看该作者 地板  发表于: 2016-02-23
看啊看
离线lyz9090

只看该作者 4楼 发表于: 2016-03-02
看看
离线463058954

只看该作者 5楼 发表于: 2016-05-11
用户被禁言,该主题自动屏蔽!
离线whliuxing

只看该作者 6楼 发表于: 2016-05-24
睇哈啦
离线lyq003

只看该作者 7楼 发表于: 2016-07-14
进来学习一下
离线sahacker

只看该作者 8楼 发表于: 2016-08-08
不知道这一版有没有key
离线sahacker

只看该作者 9楼 发表于: 2016-09-05
播放不了 ,总是放着放着掉线了  自动关闭
离线jackwolail

只看该作者 10楼 发表于: 2016-12-31
学习一下
离线113197162

只看该作者 11楼 发表于: 02-12
  
离线bishuguang

只看该作者 12楼 发表于: 08-10
                  
离线bishuguang

只看该作者 13楼 发表于: 08-10
              
离线bishuguang

只看该作者 14楼 发表于: 08-10
                
离线jingcard

只看该作者 15楼 发表于: 08-17
    
快速回复
限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
上一个 下一个