PEiD查壳、脱壳+汉化+工具打包(新手篇)

jackzz   ·   发表于 2021-09-27 00:15:03   ·   技术文章投稿区

警告:本文只限于脱壳、加壳、汉化以及大家对脱壳破解相关的心得体会,学习交流,勿从事非法活动。

一、加壳

加壳的全称应该是可执行程序资源压缩,压缩后的程序可以直接运行。
加壳的另一种常用的方式是在二进制的程序中植入一段代码,在运行的时候优先取得程序的控制权,之后再把控制权交还给原始代码,这样做的目的是隐藏程序真正的OEP(入口点,防止被破解,查壳就是为了找它),类似于动物界的龟壳。大多数病毒就是基于此原理。
但对于病毒,加壳可以绕过一些杀毒软件的扫描(免杀),从而实现它作为病毒的一些入侵或破坏的一些特性。

加壳工具通常分为:压缩壳和加密壳两类。
压缩壳的特点是减小软件体积大小,加密保护不是重点。
加密壳种类比较多,不同的壳侧重点不同,一些壳单纯保护程序,另一些壳提供额外的功能,如提供注册机制、使用次数、时间限制等。

二、查壳

工具这里主要介绍PEID,工具见附件。


把可执行软件拖入(非快捷方式)可查壳如图是加了aspack的壳,那么可以在脱壳步骤中执行通用脱壳或者指定类型的壳专脱。

上面的图的,说明这个软件是没有加壳的。是用Microsoft Visual C++ 6.0软件编写的。

三、脱壳

1、PEiD最常用的插件就是脱壳,PEiD的插件里有个通用脱壳器,能脱大部分的壳,如果脱壳后import表损害,还可以自动调用ImportREC修复import表,点击”=>”打开插件列表,见下图

此例子中,我们使用unpacker for upx插件进行脱壳。默认的脱壳后的文件放置位置在peid的根目录下。文件名为原文件名前加un字样。

脱壳后我们再查看壳:

四、汉化软件

如果程序没有加壳,或者脱壳好后,就可以用专门的汉化工具进行汉化了。汉化时需要根据编写软件的语言选对应的汉化软件,如VC++编写的脱壳后可以用PE Explorer汉化工具或者Passolo汉化工具来汉化;VB编写的软件就要用VBLocaloze来汉化。

其他工具下载:

window平台常用的查壳工具
fileInfo 老工具了VB写的可以了解下
exeinfope 流行 仅支持win32平台
Die V0.9
PEiD V0.95 推荐使用

加壳软件:
VMProtect 压缩+加密壳(不能再用ZP加壳,解密难度比ZP大)
ZProtect 加密壳

C#逆向工具reflector
DeDedarK delphi逆向工具 被检测出文件名可以改/复制文件改变文件名

Android APK 查壳工具
免费通道:链接: https://pan.baidu.com/s/1rDfsEvqQwhUmep1UBLUwSQ 密码: wefd

1.Zjdroid
github:https://github.com/halfkiss/ZjDroid
原理分析:http://blog.csdn.net/jiangwei0910410003/article/details/52840602

  1. DexExtractor
    github:https://github.com/bunnyblue/DexExtractor
    原理分析:http://blog.csdn.net/qq1084283172/article/details/53557894

  2. dexdump
    github:https://github.com/smartdone/dexdump
    基于Xposed插件

4.drizzleDumper
github:https://github.com/DrizzleRisk/drizzleDumper
原理分析:http://blog.csdn.net/qq1084283172/article/details/53563.1622

5.TUnpacker(Python)
github:https://github.com/DrizzleRisk/TUnpacker

6.BUnpacker (Python)
github:https://github.com/DrizzleRisk/BUnpacker

部分资源来自:http://www.legendsec.org/

用户名金币积分时间理由
Track-手电筒 50.00 0 2021-09-29 22:10:21 一个受益终生的帖子~~

打赏我,让我更有动力~

10 Reply   |  Until 7个月前 | 717 View

jeshua
发表于 2021-9-30

1

评论列表

  • 加载数据中...

编写评论内容

zkaqrd
发表于 2021-10-5

谢谢分享

评论列表

  • 加载数据中...

编写评论内容

lf
发表于 2021-10-6

1

评论列表

  • 加载数据中...

编写评论内容

一抹微笑
发表于 2021-10-8

6

评论列表

  • 加载数据中...

编写评论内容

崔洪铭
发表于 2021-10-11

666

评论列表

  • 加载数据中...

编写评论内容

yangroupaomo
发表于 2021-10-19

123
dfgdfasdfs adf sdfsdf

评论列表

  • 加载数据中...

编写评论内容

xiao_yi
发表于 2021-10-19

111

评论列表

  • 加载数据中...

编写评论内容

柠檬
发表于 2021-11-4

666

评论列表

  • 加载数据中...

编写评论内容

幸运的吉克
发表于 2021-11-4

感谢分享

评论列表

  • 加载数据中...

编写评论内容

hyacinth
发表于 7个月前

妙啊妙啊

评论列表

  • 加载数据中...

编写评论内容
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2022 掌控者 All Rights Reserved.