文件的自解压行为该怎么实现，有哪个大神能提供点资料

显示全部楼层 · 发表于 2017-2-15 10:36:30

如题，最近想做个文件自解压逃避分析，不知道该怎么办，才刚接触不久，求大神们带带啊。。

显示全部楼层 · 发表于 2017-2-15 11:17:29

自解压能逃避分析？我读书少你不要骗我，那不是上古“黑客“教材里面的玩意么。

显示全部楼层 · 发表于 2017-2-15 11:21:53

运行时压缩程序？

显示全部楼层 · 发表于 2017-2-15 11:26:08

popu111 发表于 2017-2-15 11:17
自解压能逃避分析？我读书少你不要骗我，那不是上古“黑客“教材里面的玩意么。

哈哈，我也是听一个3流人说的，能给我点资料吗？或者讲解一下

显示全部楼层 · 发表于 2017-2-15 11:27:56

85683213 发表于 2017-2-15 11:21
运行时压缩程序？

好像是？我也不大清楚啊，比如把wps样本放入动态分析引擎，好像都有自解压行为啊

显示全部楼层 · 发表于 2017-2-15 11:43:28

我在喝绿茶发表于 2017-2-15 11:26
哈哈，我也是听一个3流人说的，能给我点资料吗？或者讲解一下

作为一只不入流的渣渣，表示还真不是很清楚。。。(:3_ヽ)_期待大神出场

显示全部楼层 · 发表于 2017-2-15 12:23:56

23333
要是杀软实时监控连这个都拦不住就可以去吔屎啦

显示全部楼层 · 发表于 2017-2-15 12:24:47

popu111 发表于 2017-2-15 11:43
作为一只不入流的渣渣，表示还真不是很清楚。。。(:3_ヽ)_期待大神出场

咳咳大佬别闹（本垃圾错了.jpg）

显示全部楼层 · 发表于 2017-2-15 12:25:42

看UPX源代码，学习一下UPX，自己写个壳

还是指的安装包那种自解压？参考7Zip的自解压

显示全部楼层 · 发表于 2017-2-15 14:43:09

ShirahimeKanata 发表于 2017-2-15 12:25
看UPX源代码，学习一下UPX，自己写个壳

还是指的安装包那种自解压？参考7Zip的自解压

原来自解压是脱壳的一个过程啊，那我怎么抓到这个自解压过程呢？通过内存地址的跨度？

[求助] 文件的自解压行为该怎么实现，有哪个大神能提供点资料