- 基于C/C++实现自己的壳
- 功能：提供壳代码的Stub部分,通常用于
- 解压缩/解密
- 修复重定位表
- 修复/加密IAT表
- 调用TLS函数等
- 实现：合并区段，并设置属性为读写执行
- 设置：将 DLL 设置为 Release 版本进行编译
- 设置：取消一些库函数的调用
- C\C++ -> 代码生成 -> GS安全检查 -> 禁用
- C\C++ -> 代码生成 -> 运行库 -> 多线程MT
-
设置 .exe(加壳器) 和 .dll(stub) 文件的输出路径为同一路径
- 项目属性 -> 常规 -> 输出目录
- 默认exe是Debug目录，dll是Release目录
- exe目录下新建demo（放置测试文件），也作为二者的文件输出路径
-
设置工作目录为刚才的输出路径
-
项目属性 -> 调试 -> 工作目录
-
二者均设置，均为exe目录下的demo目录
-
- 能够向目标程序添加代码
- 加密代码段、IAT
- 加壳后的程序能正常运行
- 花指令、混淆
- 密码保护，弹密码框
- 支持重定位
- TLS处理
- 压缩
- 反调试