หน้าแรก>ซอร์สโค้ด JSP>หมวดหมู่อื่นๆ
ดาวน์โหลด

Windows PE Packer

ภาษา

  • ภาษาอังกฤษ
  • 简体中文

การแนะนำ

Test-Helloworld

PE-Packer เป็นแพ็คเกอร์ที่เรียบง่ายสำหรับไฟล์ Windows PE ไฟล์ PE ใหม่หลังจากการบรรจุสามารถขัดขวางกระบวนการของวิศวกรรมย้อนกลับ

มันจะทำสิ่งต่อไปนี้เมื่อบรรจุไฟล์ PE :

  • การเปลี่ยนตารางการนำเข้าดั้งเดิม
  • การเข้ารหัสส่วน
  • การล้างชื่อส่วน
  • การติดตั้ง เชลล์เข้า

เมื่อเรียกใช้ไฟล์ PE ที่บรรจุ เชลล์เข้า จะถอดรหัสและโหลดโปรแกรมดั้งเดิมดังนี้:

  • การถอดรหัสส่วนต่างๆ
  • การเริ่มต้นตารางการนำเข้าดั้งเดิม
  • การย้ายถิ่นฐาน

ก่อนการบรรจุการใช้เครื่องมือถอดประกอบบางอย่างสามารถถอดแยกชิ้นส่วนไฟล์ที่เรียกใช้งานได้เพื่อวิเคราะห์รหัสเช่น IDA Pro

  • ถอดรหัส

    รหัส

  • ค้นหาสตริงคงที่

    สาย

  • วิเคราะห์ตารางการนำเข้า

    โต๊ะนำเข้า

หลังจากบรรจุการวิเคราะห์ย้อนกลับจะถูกขัดขวาง

  • ถอดรหัส

    โครม

  • ค้นหาสตริงคงที่

    คอก

  • วิเคราะห์ตารางการนำเข้า

    โต๊ะที่บรรจุเข้าด้วยกัน

คำเตือน

โครงการนี้เป็นเพียงตัวอย่างสำหรับผู้เริ่มต้นในการศึกษา รูปแบบ Windows PE และ ภาษาแอสเซมบลี มันยังคงมีปัญหาความเข้ากันได้และข้อบกพร่องที่ไม่สามารถใช้ในทางปฏิบัติ

เริ่มต้น

ข้อกำหนดเบื้องต้น

โครงการจะต้องกำหนดค่า/สำหรับ Windows 32 บิต และสามารถประมวลผลโปรแกรม 32 บิต. .exe ได้เท่านั้น

  • ติดตั้ง MASM32
  • ติดตั้ง MINGW-W64 เลือกสถาปัตยกรรม i686
  • ติดตั้ง cmake
  • ตั้งค่าตัวแปรสภาพแวดล้อม PATH ของเครื่องมือทั้งสามนี้

อาคาร 

mkdir -p build
cd build
cmake .. -D CMAKE_C_COMPILER=gcc -G " MinGW Makefiles "
cmake --build .

หรือเรียกใช้ไฟล์ build.ps1 โดยตรง: 

 PS> .build.ps1

การใช้งาน

ในการแพ็คโปรแกรมคุณต้องระบุ ชื่ออินพุต และ ชื่อเอาต์พุต 

 PE-Packer <input-file> <output-file>

ตัวอย่างเช่น: 

 PE-Packer hello.exe hello-pack.exe

เอกสาร

คุณสามารถใช้ Doxygen เพื่อสร้างเอกสาร

การอ้างอิง

  • 《加密与解密（第 3 版））
  • รูปแบบ PE - Windows Dev Center

ใบอนุญาต

แจกจ่ายภายใต้ ใบอนุญาต MIT ดู LICENSE สำหรับข้อมูลเพิ่มเติม

ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด