hying's PE-Armor是一個(gè)通用PE壓縮程序
主要技術(shù)特點(diǎn):
1.在加密過程中對(duì)調(diào)用輸入表的CALL和JMP等指令進(jìn)行了加密,使程序不能脫離外殼運(yùn)行。此方法參考了Krypton v0.3,但兼容性較前者要好。
2.加密時(shí)改寫了程序入口點(diǎn)的特征代碼,防止了沖擊波2000的查找入口。(Krypton v0.4也有類似處理)
3.修改入口代碼后也防止了Import REConstructor的自動(dòng)查找輸入表地址。
4.加密了KERNEL32。DLL等連接庫的輸入表,可有效防止ImpRE的直接重建。
5. 參考ASPROCTECT將GetCommandlLineA,GetVersion等特殊函數(shù)進(jìn)行了特殊處理.同時(shí)監(jiān)視了LoadLibrary和GetProcAddress函數(shù),以便做某些特殊使用.
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版