安全知识：病毒加壳技术与脱壳技术【二】

779892333

好深奥!!你是脑子记住的???

779892333

是的话就厉害囖

Acosv

不错不错。。。辛苦了

笑面虎

三 脱壳方法：

　　目前有很多加壳工具，既然有矛，自然就有盾，只要我们收集全常用脱壳工具，那就不怕病毒加壳了。脱壳主要是通过工具来脱壳。

　　常用脱壳工具有：

　　1.文件分析工具（侦测壳的类型）：Fi，GetTyp，peid，pe-scan,

　　2.OEP入口查找工具：SoftICE，TRW，ollydbg，loader，peid

　　3.dump工具：IceDump，TRW，PEditor，ProcDump32，LordPE

　　4.PE文件编辑工具PEditor，ProcDump32，LordPE

　　5.重建Import Table工具：ImportREC，ReVirgin

　　6.ASProtect脱壳专用工具：Caspr（ASPr V1.1-V1.2有效），Rad（只对ASPr V1.1有效），loader，peid

　　（1）Aspack： 用的最多，但只要用UNASPACK或PEDUMP32脱壳就行了

　　（2）ASProtect+aspack：次之，国外的软件多用它加壳，脱壳时需要用到SOFTICE+ICEDUMP，需要一定的专业知识，但最新版现在暂时没有办法。

　　（3）Upx： 可以用UPX本身来脱壳，但要注意版本是否一致，用-D 参数

　　（4）Armadill： 可以用SOFTICE+ICEDUMP脱壳，比较烦

　　（5）Dbpe： 国内比较好的加密软件，新版本暂时不能脱，但可以破解

　　（6）NeoLite： 可以用自己来脱壳

　　（7）Pcguard： 可以用SOFTICE+ICEDUMP+FROGICE来脱壳

　　（8）Pecompat： 用SOFTICE配合PEDUMP32来脱壳，但不要专业知识

　　（9）Petite： 有一部分的老版本可以用PEDUMP32直接脱壳，新版本脱壳时需要用到SOFTICE+ICEDUMP，需要一定的专业知识。

　　（10）WWpack32： 和PECOMPACT一样其实有一部分的老版本可以用PEDUMP32直接脱壳，不过有时候资源无法修改，也就无法汉化，所以最好还是用SOFTICE配合 PEDUMP32脱壳

　　看过本文，相信你对“壳”已经有了一定的了解，对于可疑的.exe文件，大可用上述方法去检查他是否加壳，提高安全意识。别让“穿马甲”的病毒突破我们的防线。