加密壳的简单实现X86_X64

chenyuecheng · 发表于 2024-5-9 02:59:43

一款简单功能的壳需要对PE文件结构有基本了解,这里就不多做介绍.

文章引用:PE文件结构详解 --（完整版）

这是去年写的最基础的壳.
使用VS2019 C语言编写, 一份代码支持编译x86和x64 虽然不是易语言但不影响,只是基本语法的区别,涉及到的知识是相同的.

流程图:
PE文件-->内存结构-->写入环境-->新PE文件
流程图.png

代码示例:
1.先将PE文件装载到内存,然后插入一个新的节点备用.

2.把壳功能涉及到的函数拷贝到之前的节点

   _Decrypt                   解密函数
   _MyGetProcAddress    用于获取 VirtualProtect 函数地址
   _GetLocalModule          从_PEB_LDR_DATA 结构中查到指定模块,  与GetModuleHandle 功能一样.  用于获取kernel32.dll模块
   _YCPEntry                   壳入口函数,对代码区进行解密并跳转OEP(没有对OPE刻意隐藏)

以上几个函数分x86跟x64版本.x86使用部分内联汇编, x64使用纯汇编(x64.asm文件中).
3.对代码区进行加密,然后写出新的PE文件

加密就是简单的异或,没错简单粗暴.

非常简单的一款壳

,虽然没有什么高大尚的功能实现,但也足够初入EP的易友学习了.
源码卖个3精B不过分吧

YCP.zip (2.05 MB, 下载次数: 410)

qc999 · 发表于 3 天前

牛逼布拉斯

wzfahh · 发表于 4 天前

使用VS2019 C语言编写, 一份代码支持编译x86和x64 虽然不是易语言但不影响,只是基本语法的区别,涉及到的知识是相同的.

123svx123 · 发表于 5 天前

支持了！！

yuzhong · 发表于 5 天前

3333333333333333333333333333333333333333

yuzhong · 发表于 5 天前

22222222222222222222222222222222222222222

yuzhong · 发表于 5 天前

1111111111111111111111111111111

lassgo · 发表于 6 天前

哦哟，这帖子挺实用哈，基础壳都能搞，厉害了，我也去学学！

dofitness · 发表于 6 天前

hhhhhhhhhhhhhhhhhhhhhhhhhhhh

zbx · 发表于 2025-1-9 21:05:06

暂存，留待后用，谢谢楼主！

逗尼丸 · 发表于 2025-1-8 20:23:06

这个看起来好难的感觉

		自动登录	找回密码
密码			注册

[其它源码] 加密壳的简单实现X86_X64

评分

本帖被以下淘专辑推荐: