論常見的殼與加殼技術(shù)
您當(dāng)前位置：首頁 > 紅訊頻道 > 網(wǎng)絡(luò)技術(shù)
紅軟基地 推薦
2012-01-20
Hying’s PE-Armor
網(wǎng)絡(luò)游戲外掛中經(jīng)常會(huì)遇到的殼，許多人對其避而不談令它蒙上了濃重的神迷色彩。它擁有偽裝功能，初學(xué)者常常被探測軟件的信息所迷惑。DRx與校驗(yàn)和解碼技巧非常普遍，輸入表的處理比較好，會(huì)針對對不同的編譯器做特殊處理，內(nèi)涵仿真虛擬機(jī)系統(tǒng)作為SDK使得脫殼更為困難。它的一個(gè)非常老的版本源代碼在看雪的新書《軟件加密內(nèi)幕》中公開，幾乎沒有什么強(qiáng)度，但通過其學(xué)習(xí)外殼開發(fā)非常有價(jià)值。
ACProtect
首次使用了一些新反跟蹤技巧的殼，剛剛浮出水面的一段時(shí)間內(nèi)鬧得沸沸揚(yáng)揚(yáng)后被123112用他的妖幻調(diào)試器 TRW2000 結(jié)果了，有關(guān)它的一些反跟蹤，fly寫過一些詳細(xì)介紹，這里不再贅述。經(jīng)過很多版本的改進(jìn)，ACProtect的 Embedded Protect 和 RSA Protect 做得非常不錯(cuò)，即使不使用SDK修復(fù)起來也是非常不便的。另外fly總結(jié)了利用“ESP定律”的方法，可以減輕跟蹤強(qiáng)度。
Obsidium
這個(gè)殼的特色在于支持分頁加密，并且擁有強(qiáng)大的代碼、資源充定位功能，令修復(fù)很困難。輸入表的處理似乎不錯(cuò)，新版本不幸激發(fā)了 heXer 通宵的興趣在一夜之間支離破碎。
Pll621Shell
山村老妖Pll621的私人工具，先于Hying的殼擁具有Dump Shield 功能，花指令繁多，Win98下跟蹤比較麻煩，輸入表重構(gòu)但加密簡單，最大的特色是會(huì)偽裝為VC++6.0。這個(gè)殼停止更新很久了，但籍于它作者的名字，很多人從未放棄過對它的追求。
PESpin
壓縮與加密并重的殼，輸入表處理較好，代碼替換功能據(jù)說非常強(qiáng)大，不過fly與他的一個(gè)神秘朋友一舉擊破它的主程序防護(hù)，令作者也不得不寫信詢問脫殼的方法。醞釀中的新版本可能使用KME變形引擎，不過在WinXP Sp2的DEP機(jī)制中我只能祝愿它能夠如愿運(yùn)行起來。
SDProtector(SoftDefender)
軟件保護(hù)神，極多的反跟蹤技巧和花指令，即使閱讀源代碼理解都非常困難。多線程的全程保護(hù)令它增色不少，并且具有偽裝為VC++的功能，也許會(huì)逐漸取代幻影成為國內(nèi)加密軟件的霸主。由于充斥著大量的SEH、反跟蹤和自校驗(yàn)，脫殼時(shí)必須全程跟蹤，即使h****、Y*** 這樣的超人也許要一定時(shí)間。
EncryptPE 2004
2003版本已經(jīng)曾為過去，不多做評價(jià)。新的EPE具有良好的兼容性(并非指運(yùn)行的兼容性)、無限層加密支持和自調(diào)試機(jī)制，并且?guī)Оㄒ渍Z言在內(nèi)的多種SDK。heXer預(yù)言它將是未來使用最多的殼，其實(shí)力可想而知。
VCASM
最近VCASM新出了Vcasm-Protector，尚未見有評論。VCASM是一個(gè)作者的老作品，它使用4個(gè)進(jìn)程互相調(diào)試和大約3個(gè)線程反跟蹤，充斥的難以計(jì)數(shù)的異常，從頭跟到入口幾乎成為不可能。目前破解方法似乎只有附加在運(yùn)行后的進(jìn)程上寫代碼修復(fù)，但是如果和其他外殼配合加密了數(shù)據(jù)段，脫殼就會(huì)變得極度困難了。
eXcalibur
中文名如雷貫耳，叫“仙劍”，不過金玉其外敗絮其中，實(shí)在有辱這個(gè)名字。作者是 LiNSoN(過去的 fORGAT)，說來慚愧，它純粹是為了學(xué)習(xí)加密和匯編而做的殼，沒甚么自己的特色，并且基本都是借用他人代碼，它的價(jià)值僅僅限于給初學(xué)者做練習(xí)了，源代碼全部公開，作者自己都沒了。唯一值的說的，是它的最后一個(gè)版本中附帶了一首動(dòng)聽的MIDI《御劍江湖》。
來源：紅訊頻道