C++/MFC壳加密压缩 VMP壳项目

最新推荐文章于 2025-05-25 15:30:14 发布

原创最新推荐文章于 2025-05-25 15:30:14 发布 · 3.2k 阅读

·

1

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

项目分享专栏收录该内容

10 篇文章

订阅专栏

本文详细介绍了一种加壳技术的实现，包括加密、压缩所有区段、支持随机基址、TLS处理、花指令混淆代码、反调试等核心功能。通过自定义的加壳流程，如处理代码、处理IAT、添加区段、加密压缩数据、IAT加密等步骤，实现了对目标程序的有效保护。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本次加壳项目已实现的功能

加密，压缩所有区段，(可保存图标，版本信息)
加密IAT
VMP部分指令
支持随机基址
支持TLS处理
若干花指令，混淆代码
反调试

源码分享：https://github.com/Mr-Hock/MyShell

在这里插入图片描述

加壳流程：

加载反汇编引擎
处理代码(VMCODE)
处理IAT(CALLCODE)
添加区段(壳数据,代码)
加密压缩数据
写出文件
在这里插入图片描述

IAT加密

在这里插入图片描述

IAT加密实现思路

在这里插入图片描述

生成的IAT序号表

在这里插入图片描述

进入处理后的IAT CALL

在这里插入图片描述

加密混淆真实IAT地址

在这里插入图片描述

简单的VMP保护

在这里插入图片描述

VMP虚拟机入口

在这里插入图片描述

VM START函数

在这里插入图片描述

关于数据的加密

在这里插入图片描述

自修复重定位

在这里插入图片描述

使用ASM编写修复代码

在这里插入图片描述

评论 3

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。