5.3 恶意代码加壳

以你之姓@ 2022-03-08 01:22 297阅读 0赞

**压缩加壳实验：**

1、查看upx的帮助文档。使用upx给pwdump7.exe文件加壳，可以看到upx将77842byte的pwdump7.exe文件压缩成了36864byte的test.exe，生成的test.exe为压缩前的47.37%，

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 1][]

2、加壳前后对比。使用PEiD查壳软件，在PWdump7.exe未被加壳时，PEiD检测到其使用Microsoft Visual C++ 6.0编写，未检测到该程序已被加壳，而加壳后PEiD检测到了该exe程序的加壳方式为UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 2][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 3][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70]: /images/20220308/0f1d382dedc2487797faf04e87e42791.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 1]: /images/20220308/55081fc24f7c41e7a04e9a9df0967fa5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 2]: /images/20220308/0cda9bd645944a4a824f2299c89860a7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 3]: /images/20220308/c0fcf3ca9f88422e94c4ea1d445c4c8c.png

发表评论取消回复

表情：

评论列表（有 0 条评论，297人围观）

还没有评论，来说两句吧...

相关阅读

相关加壳加固厂商特征

1.常用加固方式类加载技术针对apk中的classes.dex文件进行处理，放入特定的文件中,通过native代码来对其运行时解密使用厂商(娜迦/爱加密/梆梆

快来打我*/ 2023年10月02日 09:14/ 0 赞/ 16 阅读

相关病毒加壳技术与脱壳技术

由于大量的杀毒软件的出现，以及杀毒软件病毒库的不断壮大，病毒被查杀的几率也越来越大。所以有些病毒就开始通过加壳的方法来伪装自己，企图骗过杀毒软件，蒙混过关。为了做好病毒防御，我

Love The Way You Lie/ 2022年09月17日 11:26/ 0 赞/ 302 阅读

相关 C#程序加壳

http://www.cnblogs.com/lonelyxmas/archive/2009/11/10/1599707.html 转自 http://www.lw

深碍√TFBOYSˉ_/ 2022年07月10日 13:57/ 0 赞/ 567 阅读

相关加壳原理与简单实现加壳（delphi源码）

\{ \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ![None.gif][]A

秒速五厘米/ 2022年07月08日 15:29/ 0 赞/ 239 阅读

相关 DNGuard加壳

http://www.dnguard.cn/ ![20180225121646157][] Eazfuscator.NET [20180225121646

拼搏现实的明天。/ 2022年05月31日 12:46/ 0 赞/ 456 阅读

相关木马加壳

输入参数 ![1][] 输出参数 ![2][] 检测选项 ![3][] 保护特性 ![1][1 1] 保护 ![1][1 2] [1]:

阳光穿透心脏的1/2处/ 2022年05月26日 04:05/ 0 赞/ 217 阅读

相关 JavaScript恶意代码

一介绍使用JavaScript进行程序开发时，可以使用JavaScript的部分属性或方法来提高安全性，但也会无意编写出恶意代码。二恶意代码举例在编写代码

Love The Way You Lie/ 2022年05月12日 00:22/ 0 赞/ 225 阅读

相关 5.3 恶意代码加壳

压缩加壳实验： 1、查看upx的帮助文档。使用upx给pwdump7.exe文件加壳，可以看到upx将77842byte的pwdump7.exe文件压缩成了36864byte

以你之姓@/ 2022年03月08日 01:22/ 0 赞/ 298 阅读

相关恶意代码分析实战——脱壳处理

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

迈不过友情╰/ 2021年07月25日 20:15/ 0 赞/ 524 阅读

相关恶意代码分析实战——手动脱壳

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

Love The Way You Lie/ 2021年07月25日 14:10/ 0 赞/ 661 阅读