PE文件简单加密（加壳）--100%源码 ( 积分: 100 )

S

smokingroom

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #1

关键字：PE文件　PE加密　PE加壳　PE修改　PE入口地址
这个小软件通过在可执行文件(.exe)的尾部添加一个新节（Section),并且修改PE的入口地址，使可执行文件在运行时，跳出一个输入密码的对话框，从而实现了简单的加密。
（注意，与网上流传的那种生成临时文件的加密不一样^_^）
源程序采用Delphi 6.0编写， 兼有少量的asm代码，用於可执行文件的加密。
如需传播，请保留作品的完整性！
软件大小：396 KB
界面预览：http://www.programmerlife.com/images/soft/PEEncrypt.gif
下载地址：
http://www.programmerlife.com/downlink.asp?softid=28&url=1

 

S

smokingroom

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #2

关键字：PE文件　PE加密　PE加壳　PE修改　PE入口地址
这个小软件通过在可执行文件(.exe)的尾部添加一个新节（Section),并且修改PE的入口地址，使可执行文件在运行时，跳出一个输入密码的对话框，从而实现了简单的加密。
（注意，与网上流传的那种生成临时文件的加密不一样^_^）
源程序采用Delphi 6.0编写， 兼有少量的asm代码，用於可执行文件的加密。
如需传播，请保留作品的完整性！
软件大小：396 KB
界面预览：http://www.programmerlife.com/images/soft/PEEncrypt.gif
下载地址：
http://www.programmerlife.com/downlink.asp?softid=28&url=1

 

C

cwmdelpher

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #3

好啊　试了一下　不错！！可以提供解密吗？？虽然可以通过恢复来解密

 

L

liugaohui

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #4

好

 

S

smokingroom

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #5

如果大家觉得有一定研究价值的话就顶一下，把机会也给其它朋友。
to cwmdelpher:
解密程序没写,你自己根据原理也可以写一个的~~

 

Z

zgl198171

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #6

感谢。。。这么大方好啊。

 

D

devilsniffer

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #7

非常感谢！！！真是个好人，原代码都开放了。

 

D

dinglj1760

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #8

帮你顶起来,这么好的东东现在少多了

 

晶

晶晶

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #9

不错！

 

S

sunjke

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #10

多谢！源码没有什么问题！好好看一下，我想试试在原来的基础上再加一些功能。

 

M

mantousoft

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #11

已经发布到http://www.2ccc.com/article.asp?articleid=1986
感谢楼主的代码，很有研究价值。

 

J

jfyes

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #12

不错！

 

金

金卡绣球jk8.com

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #13

3Q ;
有没有防止脱壳的功能；

 

T

tigxjf

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-08

• #14

可以研究一下了

 

S

smokingroom

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-03-09

• #15

to mantousoft:
　　谢谢添加到www.2ccc.com
to sunjke:
　　如果有改进，能不能给我一份呢^_^
to 金卡绣球jk8.com:
　　这个比较难，目前大部分壳都能找到脱壳方法，更不要说这个最基本的壳了~
to all:
　　谢谢支持！如果谁知道PE的文件的压缩技术，能不能给些指点呢？

 

V

vcanddelphi

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-04-19

• #16

to smokingroom
我看到了你的程序，也研究了一下，PE修改那里我还没有完全的看懂！
我也看了老罗的ASM的原代码，（好难啊）。
我看原代码的调用API函数全是自己定义，自己写的调用过程，我想这些API函数DELPHI全都定义好了，所以我试着把这些API函数改成为windows.pas中已经声明好的，都改过了，程序能运行，但加密后的程序就不能运行了，我不知道这是为什么，请指教！
我的QQ是272041341
在此再次感谢您的无私奉献！

 

S

smokingroom

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-04-19

• #17

to vcanddelphi：
　　你的问题，其实就是PE文件关于导入API的问题。对API的调用，一定要获取该API函数的入口地址，在Delphi程序中，我们不用做这个工作，事实上Delphi已经做好了这个工作，
比如我们调用函数MessageBoxA，我们可直接写MessageBoxA(0,nil,nil,0)就可以了，其实，这里的MessageBoxA已经不是本质上的那个"MessageBoxA"函数了，它只是一个程序中的一个标号而已，编译时会将其指向导入表中的某个位置，运行时再依据这个位置来获取这个API函数的地址。
　　当你把编译后的代码拷贝到别的PE文件中后，导入表不同，当然，也就不能找到相应的地址了。所以，必须在运行时自己获取API的地址。

 

V

vcanddelphi

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-04-20

• #18

to smokingroom
感谢你的回复，我今天也看到了关于老罗的一篇文章“暴力搜索内存中的API函数地址”的那篇文章，那里解释了为什么要暴力搜索API地址的问题，刚好可以回答我的问题。
我知道了，是我们写的API函数在编译成EXE文件后，会在PE文件中的导入表中记录关于此API函数的内存地址。
呵呵，其实我也整理了一些关于PE的资料，（但没有好好看过！）对与你的程序中的向文件头中添加一个节，我能看懂，但是设置地址与更改入口我就不太明白，还请指教！
小弟的内功实在是太次了，请不要笑话，还请帮帮忙！
在此先谢谢了！

 

C

chenybin

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-23

• #19

厉害

 

K

kinneng

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-08-24

• #20

好东西，简单了些，几年前见过这样的程序，还复杂些，防破解，没源码，但很容易跳过去。