$ 0 0 最近见到一个软件加密算法。需要PE解释器加解密。 算法的思想是:在原来的基础上增加一个分段,做解密用。其他修改的地方是软件入口点、段数相应增加1、影像长度增加256个字节,及修改入口表前两个函数的地址。 这样的结果是文件在普通win系统执行时候提示"....不是有效的win32程序"。 附加是加密和原软件的比较,及原件。 附件 78921 附件 78922 附件 78923 原件:附件 78924 有没有谁研究过此种加密,各位大牛给点提示呗。 上传的图像 段数、入口点、影像长度.jpg (52.3 KB) 引入表开头两个函数地址.jpg (12.8 KB) 增加段.jpg (29.0 KB) 上传的附件 Patch.rar (7.1 KB)