hying's PE-Armor是一個通用PE壓縮程序
主要技術(shù)特點:
1.在加密過程中對調(diào)用輸入表的CALL和JMP等指令進行了加密,使程序不能脫離外殼運行。此方法參考了Krypton v0.3,但兼容性較前者要好。
2.加密時改寫了程序入口點的特征代碼,防止了沖擊波2000的查找入口。(Krypton v0.4也有類似處理)
3.修改入口代碼后也防止了Import REConstructor的自動查找輸入表地址。
4.加密了KERNEL32。DLL等連接庫的輸入表,可有效防止ImpRE的直接重建。
5. 參考ASPROCTECT將GetCommandlLineA,GetVersion等特殊函數(shù)進行了特殊處理.同時監(jiān)視了LoadLibrary和GetProcAddress函數(shù),以便做某些特殊使用.
- PC官方版
- 安卓官方手機版
- IOS官方手機版