加壳/脱壳知识笔记

Answer 1

加壳与脱壳知识点概述

加壳是一种对可执行程序的特殊处理，通过压缩或加密技术，将程序内容隐藏起来。其主要目的是在攻击者和防御者之间产生一道屏障。对于攻击者，加壳帮助制作免杀木马，隐藏其入口点，从而更有效地入侵目标系统或窃取信息。而防御者则利用加壳来保护程序，防止入口点被破解和恶意修改，以防止网络攻击和信息泄露。

加壳的实现原理是将原始二进制程序中的代码包裹在额外的代码段中，运行时通过控制权转移，隐藏实际的OEP（原始入口点）。常见的加壳方式包括压缩加壳（如UPX）、加密加壳（如PE-Armor）、伪装壳（如Hide PE）和多层壳（如Aspack、Pecompact），每种方式都有其侧重的保护级别和应用场合。

脱壳则相反，是破解加壳的过程，目的是获取程序的原始逻辑或用于杀毒检测。脱壳步骤包括查壳（确定加壳类型）、寻找OEP、抓取内存映像文件（内存数据恢复），以及输入表重建（修复被加密的IAT）。这需要借助工具如PEID、Ollydbg等进行分析和操作，详细步骤可在相关资料如《破解基础-你到底有没有》等中找到。