[求助]新人问个问题-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
bxc 雪币： 7081 活跃值： (3608) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 33 关注私信	bxc 6 2 楼你是不是对自身进程进行xor？对自身代码段加密，不出错才见鬼。 1是代码段一般不可写，需要VirtualProtect。 2是你加密的函数也在代码段，在执行过程中把正在执行的指令xor了，还怎么继续执行。 2015-5-24 01:01 0
wljlwyq 雪币： 21 活跃值： (78) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 66 粉丝 0 关注私信	wljlwyq 3 楼首先非常感谢你哈，看雪论坛真是好。然后这个程序不是对自身的代码xor，我是把别的程序加载进来然后对它进行异或运算。我想应该是没有写权限吧，明天试试VirtualProtect修改权限试试 2015-5-24 01:08 0
唱哥雪币： 2 能力值： (RANK：10 ) 在线值：发帖 7 回帖 68 粉丝 1 关注私信	唱哥 4 楼其实你应该往"怎么调"的方向去思考..之后自然知道怎么改. 不然遇到类似问题又要纳闷了不是. VC可以直接源码调试, 你就可以断点在崩溃的那条语句, 看看当时的的变量, 内存窗口看看pByte[i]的地址. 琢磨琢磨为啥崩溃. 2015-5-24 07:48 0
bxc 雪币： 7081 活跃值： (3608) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 33 关注私信	bxc 6 5 楼怎么加载的，ReadFile还是CreateFileMapping？不管怎么样，文件不是以主模块加载到内存中，基址都不太可能是0x00400000了。看你的代码，好像是直接用的PE文件头里的基址。 2015-5-24 12:27 0
wljlwyq 雪币： 21 活跃值： (78) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 66 粉丝 0 关注私信	wljlwyq 6 楼 CreateFileMapping,我没有用0x00400000,我上传一下源码，这里面我还有个问题不懂，就是把映像加载进来修改后，怎么保存回去，因为它加载后是按SectionAlignment对齐，直接保存回文件也是按SectionAlignment对齐，怎么让它按FileAlignment保存回去，谢谢 PEEncode.txt 上传的附件： PEEncode.txt （2.80kb，4次下载） 2015-5-24 15:35 0
wljlwyq 雪币： 21 活跃值： (78) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 66 粉丝 0 关注私信	wljlwyq 7 楼 [QUOTE=唱哥;1372376]其实你应该往"怎么调"的方向去思考..之后自然知道怎么改. 不然遇到类似问题又要纳闷了不是. VC可以直接源码调试, 你就可以断点在崩溃的那条语句, 看看当时的的变量, 内存窗口看看pByte[i]的地址. 琢磨琢磨为啥崩溃.[/QUOTE] 慢慢适应 2015-5-24 15:38 0
bxc 雪币： 7081 活跃值： (3608) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 33 关注私信	bxc 6 8 楼引用MSDN上关于SEC_IMAGE值得相关介绍： 7c0K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0M7$3c8F1i4K6u0W2L8h3W2U0M7X3!0K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3I4A6j5Y4u0S2M7Y4W2Q4x3V1k6S2j5e0x3$3y4U0f1K6y4#2)9J5y4e0t1^5g2W2y4Q4x3X3f1^5y4g2)9J5y4e0t1&6i4K6u0W2j5i4y4H3P5l9`.`. The SEC_IMAGE attribute must be combined with a page protection value such as PAGE_READONLY. However, this page protection value has no effect on views of the executable image file. Page protection for views of an executable image file is determined by the executable file itself. No other attributes are valid with SEC_IMAGE. 对于文件映射怎么保存这个我不太清楚，不过你这个东西完全可以ReadFile、WriteFile来实现。前提是你对PE文件结构很熟悉~ 2015-5-24 16:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
bxc 雪币： 7081 活跃值： (3608) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 33 关注私信	bxc 6 2 楼你是不是对自身进程进行xor？对自身代码段加密，不出错才见鬼。 1是代码段一般不可写，需要VirtualProtect。 2是你加密的函数也在代码段，在执行过程中把正在执行的指令xor了，还怎么继续执行。 2015-5-24 01:01 0
wljlwyq 雪币： 21 活跃值： (78) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 66 粉丝 0 关注私信	wljlwyq 3 楼首先非常感谢你哈，看雪论坛真是好。然后这个程序不是对自身的代码xor，我是把别的程序加载进来然后对它进行异或运算。我想应该是没有写权限吧，明天试试VirtualProtect修改权限试试 2015-5-24 01:08 0
唱哥雪币： 2 能力值： (RANK：10 ) 在线值：发帖 7 回帖 68 粉丝 1 关注私信	唱哥 4 楼其实你应该往"怎么调"的方向去思考..之后自然知道怎么改. 不然遇到类似问题又要纳闷了不是. VC可以直接源码调试, 你就可以断点在崩溃的那条语句, 看看当时的的变量, 内存窗口看看pByte[i]的地址. 琢磨琢磨为啥崩溃. 2015-5-24 07:48 0
bxc 雪币： 7081 活跃值： (3608) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 33 关注私信	bxc 6 5 楼怎么加载的，ReadFile还是CreateFileMapping？不管怎么样，文件不是以主模块加载到内存中，基址都不太可能是0x00400000了。看你的代码，好像是直接用的PE文件头里的基址。 2015-5-24 12:27 0
wljlwyq 雪币： 21 活跃值： (78) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 66 粉丝 0 关注私信	wljlwyq 6 楼 CreateFileMapping,我没有用0x00400000,我上传一下源码，这里面我还有个问题不懂，就是把映像加载进来修改后，怎么保存回去，因为它加载后是按SectionAlignment对齐，直接保存回文件也是按SectionAlignment对齐，怎么让它按FileAlignment保存回去，谢谢 PEEncode.txt 上传的附件： PEEncode.txt （2.80kb，4次下载） 2015-5-24 15:35 0
wljlwyq 雪币： 21 活跃值： (78) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 66 粉丝 0 关注私信	wljlwyq 7 楼 [QUOTE=唱哥;1372376]其实你应该往"怎么调"的方向去思考..之后自然知道怎么改. 不然遇到类似问题又要纳闷了不是. VC可以直接源码调试, 你就可以断点在崩溃的那条语句, 看看当时的的变量, 内存窗口看看pByte[i]的地址. 琢磨琢磨为啥崩溃.[/QUOTE] 慢慢适应 2015-5-24 15:38 0
bxc 雪币： 7081 活跃值： (3608) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 33 关注私信	bxc 6 8 楼引用MSDN上关于SEC_IMAGE值得相关介绍： 7c0K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0M7$3c8F1i4K6u0W2L8h3W2U0M7X3!0K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3k6h3&6Q4x3X3c8#2M7#2)9J5c8X3I4A6j5Y4u0S2M7Y4W2Q4x3V1k6S2j5e0x3$3y4U0f1K6y4#2)9J5y4e0t1^5g2W2y4Q4x3X3f1^5y4g2)9J5y4e0t1&6i4K6u0W2j5i4y4H3P5l9`.`. The SEC_IMAGE attribute must be combined with a page protection value such as PAGE_READONLY. However, this page protection value has no effect on views of the executable image file. Page protection for views of an executable image file is determined by the executable file itself. No other attributes are valid with SEC_IMAGE. 对于文件映射怎么保存这个我不太清楚，不过你这个东西完全可以ReadFile、WriteFile来实现。前提是你对PE文件结构很熟悉~ 2015-5-24 16:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复