PE文件中脱壳技术的研究

• 作者: 刘秋菊 徐汀荣 李露
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: PE 加壳 脱壳 伪装壳 多重壳 自校验
• 年，卷（期）: 2010,（9）
• 页码范围: 279-282
• 分类号: TP3
• 字数: 4198字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.09.088

摘要

对PE(Portable Executable)文件进行加壳是保护软件的有效手段,但恶意程序也会通过加壳来保护自己.作为一名病毒分析师或软件安全分析员,只有先将其脱壳,才能进行彻底的分析.以Windows记事本程序为实例,首先分析了PE文件结构及其加壳原理,其次阐述了脱壳的一般步骤,然后从压缩壳和加密壳的角度,重点探讨了脱壳技术的原理和方法.最后对伪装壳和多重壳及程序自校验进行了探讨和分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘秋菊	苏州大学计算机科学与技术学院	6	186	4.0	6.0
2	徐汀荣	苏州大学计算机科学与技术学院	83	809	14.0	24.0
3	李露	苏州大学计算机科学与技术学院	1	14	1.0	1.0