以壳解壳——对ASProtect加壳程序的脱壳和破解

• 作者: Fly
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ASPROTECT 加壳程序 Stolen CODE OLLYDBG “以壳解壳”
• 年，卷（期）: hkfx_2004,（10）
• 页码范围: 124-128
• 页数: 5页
• 分类号: TP311

摘要

Icefire:“以壳解壳”这个名字是作者自己起的，私下和他交流的时候他曾介绍过这个名字。这个方法来源于AsprStripperXP脱壳机，在壳把所有的代码解压之后，处理Stolen Code之前，把进程Durrp出来，补上那段壳代码，模仿构造当时的堆栈和寄存器值环境，这样就由壳自己来解决Stolen Code的问题啦。推而广之，这个Stolen Code简便解决方案也适用于某些其它壳。