保护壳分析_编写保护架构_软件逆向工程脱壳分析-CSDN在线视频培训

课时介绍

1.壳的基本框架 EXE 第一步：获取原PE文件的导入表、重定位表、以及资源表等、并且存入到数据结构! 第二步：准备好我们的shellCode、就是我们编写好的DLL文件！汇编编译 C语言 第三步：增加一个区段 增加的大小： shellCode(DLL)大小 + (导入表结构体数组、重定位表结构体数组....）的大小  第三步：把原PE文件的导入表指针指向到shellCode   第四步：把原PE文件的重定位指针也指向到shellCode   第五步：把OEP指向到shellCode的EP   第六步：获取壳里面的EP (入口点)、把原来的PE文件的入口点指向到壳的EP

课程介绍

独立开发软件保护系统,深度了解脱壳的本质,提高软件逆向水平

中级班的课程大致分为前期PE文件格式的解析,中期保护壳的编写,后期实现脱壳,变异原理以及虚拟机保护原理

编写保护壳详细详解各种加密思路,防破解思路,以及反调试,PE格式等相关知识等,让自己对PE文件格式完美上升一个档次,文件格式又分为基础与应用,基础是次要,应用是主要,老师会深入浅出的带领同学们对PE文件格式进行各种应用,比如实现修复重定位完成DLL加壳,提取原入口点并且对这个入口点进行加密保护,以及对区段的各种加密手法与技巧,如何实现IAT保护.识别代码块保护学习这一门课程具有极强的功效！为自己后面脱壳打下坚实的基础