Quantcast
Channel: 看雪安全论坛
Viewing all articles
Browse latest Browse all 9556

【原创】鲜见的软件加密算法

$
0
0
最近见到一个软件加密算法。需要PE解释器加解密。
算法的思想是:在原来的基础上增加一个分段,做解密用。其他修改的地方是软件入口点、段数相应增加1、影像长度增加256个字节,及修改入口表前两个函数的地址。
这样的结果是文件在普通win系统执行时候提示"....不是有效的win32程序"。

附加是加密和原软件的比较,及原件。
附件 78921

附件 78922

附件 78923

原件:附件 78924
有没有谁研究过此种加密,各位大牛给点提示呗。

上传的图像
文件类型: jpg 段数、入口点、影像长度.jpg (52.3 KB)
文件类型: jpg 引入表开头两个函数地址.jpg (12.8 KB)
文件类型: jpg 增加段.jpg (29.0 KB)
上传的附件
文件类型: rar Patch.rar (7.1 KB)

Viewing all articles
Browse latest Browse all 9556

Trending Articles



<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>