首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创逆向]Telock98加密过程分析(上)
发表于: 2004-6-24 23:58 7220

[原创逆向]Telock98加密过程分析(上)

lordor 活跃值
6
2004-6-24 23:58
7220

Telock98加密过程分析(上)

作者：lordor
Mail:lordor2#hotmail.com
来自：NukeGroup
网站：e5fN6%4N6%4i4K6u0W2k6r3W2Y4K9i4c8S2L8r3&6#2K9$3g2Q4x3X3g2U0L8$3@1`.
逆向对象：Telock98

不知大家有没有兴趣研究PE加壳技术，我没编写过加壳器，但想了解，所以逆向了一下Telock的加壳过程。
在看本文前，最好了解一下pe32的格式。如果大家有什么好的想法，Please let me know.

我们开始：
看一下加密过程用到什么call,定位createfilea函数，来到如下:


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・8
支持
分享
最新回复 (7)
无忧
雪    币： 1580
活跃值： (72)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
好，等下一篇！
2004-6-25 08:44
0
forgot
雪    币： 6075
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
3 楼
GOOD:D
2004-6-25 11:12
0
forgot
雪    币： 6075
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
4 楼
一点问题:D
这应该是第二部分...首先申请内存\备份等等
下面那一段是检查PE不是加壳的地方
2004-6-25 11:28
0
duhe
雪    币： 2108
活跃值： (2151)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
期待！^_^:D
2004-6-25 14:54
0
JiYangTX
雪    币： 238
活跃值： (41)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
好好学习,天天向上......:p
2004-6-25 14:58
0
cyclotron
雪    币： 392
活跃值： (909)
能力值： ( LV9，RANK：690 )
在线值：
发帖
回帖
粉丝
私信
7 楼
呵呵，好东西哦：）
2004-6-26 00:14
0
daxia200N
雪    币： 707
活跃值： (1922)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
8 楼
高
2004-7-1 13:30
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回