首页
社区
课程
招聘
[求助]驱动文件加壳
发表于: 2010-3-31 11:22 2925

[求助]驱动文件加壳

2010-3-31 11:22
2925
如题,想问一下驱动文件sys怎么加壳,有没有什么可用的加壳工具?谢谢!

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 21
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
帮帮忙啦!!!
2010-3-31 16:09
0
雪    币: 21
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
还得顶一下!!!
2010-4-2 14:46
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lyy
4
驱动文件属于内核级别执行是R0层,现在的加壳工具好像只处理R3的程序吧。不是很清楚了,我是菜鸟,帮顶。
2010-4-2 16:21
0
雪    币: 178
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
sys文件好像是标准的PE结构吧
2010-4-2 17:10
0
雪    币: 142
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
vmp,cv都可以
2010-4-6 21:34
0
雪    币: 21
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
ok,thank you !目前还没有实验,现在在学习加壳,不知道怎么写一个比较高级的壳不会被发现,就是检测工具也无法检测到的???
2010-4-9 15:23
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
只要你的程序能运行,都能脱壳。
2010-4-11 16:19
0
游客
登录 | 注册 方可回帖
返回