計算機安全技術(shù)第3章(編輯修改稿)
2025-03-03 19:56 本頁面
【文章內(nèi)容簡介】 常見的加殼軟件有 ASPack、 UPX、 PECompact等 。 軟件加殼與脫殼 脫殼 “ 脫殼 ” 顧名思義 ， 就是把在軟件外面起保護作用的“ 殼 ” 程序去掉 。 脫殼有兩種方法：一種是自動脫殼， 另一種是手動脫殼 。 （ 1） 自動脫殼 自動脫殼就是用相應的脫殼程序?qū)用艿某绦蜻M行脫殼的方法 。 一般每種壓縮工具的殼 ， 都會有相應的脫殼工具 ， 因此只要找到較新版本的脫殼工具 ， 一般的殼都可輕易脫去 。 首先，我們要知道軟件使用的是哪種加殼軟件進行加密的，這就得用到偵測文件類型的工具。常用的偵測文件類型工具有 Language 202 FileInfo、GetTyp、 TYP等 。 軟件加殼與脫殼 下圖為 Language 2023中文版的界面： 用偵冊文件類型工具查出軟件使用的加殼工具后 ， 再用相應的脫殼工具即可實現(xiàn)自動脫殼。 常用的脫殼工具有： UnAspack、 AspackDie 、 UnPEPack、 ProcDump32等 。 軟件加殼與脫殼 （ 2）手動脫殼 手動脫殼是指不借助自動脫殼工具 ， 而是用動態(tài)調(diào)試工具 SOFTICE或 TRW2023來脫殼 。 手動脫殼一般難度較大 ， 使用的工具有調(diào)試器 （ SoftICE、 TRW2023等 ） ，內(nèi)存抓取工具 （ Procdump等 ） ， 十六進制工具 （ Hiew、 UltraEdit、 Hex Workshop等 ） ， PE編輯工具 （ Procdump、 Peditor等 ） 。 手動脫殼的一般步驟為： 第一步，確定殼的種類。 第二步，入口點（ Entry Point） 的確定。 第三步， dump取內(nèi)存已還原文件。 第四步，修正剛 dump取的文件。 軟件安全保護建議 本節(jié)給出的關(guān)于軟件保護的一般性建議，是無數(shù)人經(jīng)驗的總結(jié)。在設計軟件保護方式時遵守這些準則，將會提高軟件的保護強度。 （ 1）軟件最終發(fā)行之前一定要將可執(zhí)行程序進行加殼 /壓縮，使得解密者無法直接修改程序。 （ 2）增加對軟件自身的完整性檢查。 （ 3）不要采用一目了然的名字來命名函數(shù)和文件 （ 4）盡可能少地給用戶提示信息 。 （ 5）將注冊碼、安裝時間記錄在多個不同
教學課件相關(guān)推薦
鄂ICP備17016276號-1