安卓apk加壳工具 如何知道软件加壳了没?
浏览量:2432
时间:2021-03-16 20:12:28
作者:admin
如何知道软件加壳了没?
你看不出来。如果只是想判断是否要添加一个shell,无论您添加什么shell,最直接、最容易理解的方法就是以十六进制模式打开它,并搜索软件执行过程中显示的ASCII码或中文内部代码字符串。添加一个shell之后,您找不到它。请注意,应该搜索正序和负序。例如,如果软件中显示“Hello 2012”,则不仅应搜索“Hello 2012”,还应搜索“Hello you 2102”。如果你找不到所有的,你真的没有。
如何判断一个文件是否被加壳?
我通常只是简单地判断文件是否被shell,并使用peid、language2000等。它们是第三方软件。或者通过stu d PE检查它的部分,一般第一部分是”。“文本”和入口点在第一节中,等等都不是shell。其他人需要一些经验。使用OD调试器观察入口点也可以做出一些判断。当然,史都是软件。UltraEdit还可以直接分析PE结构,UltraEdit也是一种软件。如果我不使用第三方软件,我只能使用CreateFile和readfile的功能从文件中读取特定的二进制数据进行分析。当然,要使用这些函数,我必须使用一些编译软件。如果直接用记事本打开exe,也可以看到节名,但操作系统是软件,记事本也是软件。如果您想通过显示器看到信息或通过扬声器听到信息,则必须通过软件操作硬件。完全没有软件,我想我只能拆解硬盘,找到文件的位置,通过给硬盘特定的电子指令来判断,通过特定的设备读取数据。纯属猜测,技术能力有限。
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。
下一篇
宝塔asp 宝塔松