[Day17] 行為分析－成為逆向大師的第一步－秒懂加殼技術

脫殼 在一些計算機軟體里有一段專門負責保護軟體不被非法修改或反編譯的程式。 它們一般都是先於程式運行，拿到控制權，然後完成它們保護軟體的任務。 就像動植物的殼一般都是在身體外面一樣理所當然（但後來也出現了所謂的“殼中帶籽”的殼）。

軟體王提供免費軟體下載、限時免費、最新軟體更新與教學，涵蓋影音編輯、圖片處理、系統優化，支援 Windows、macOS、Linux。

前言:大家好，我是周杰倫。 這裡整合了一下之前自己學習軟體手工脫殼的一些筆記和脫文，希望能給新學軟體逆向和脫殼的童鞋們一點幫助。

所謂的一步到達 OEP 的脫殼方法，是根據所脫殼的特徵，尋找其距離 OEP 最近的一處彙編指令，然後下 int3 斷點，在程序走到 OEP 的時候 dump 程序。

軟體脫殼有手動脫殼和自動脫殼之分，下面我們先介紹自動脫殼，因為手動脫殼需要運用匯編語言，要跟蹤斷點等，不適合初學者，但我們在後邊將稍作介紹。

一般而言，殼會在軟體被載入後先執行，來對原本的程式碼解密或還原，解殼後才會進入到原本程式真正要開始執行的地方（Orginal Entry Point；OEP）。 由於是在被載入執行後才進行還原，如此便能夠增加反編譯的困難，防止程式過於容易被靜態分析後破解或修改。 加殼的目的包括了合法軟體對版權的保護以及電腦病毒防止被分析。 一開始，殼是以對程式加密保護，防止被破解為目的。 但是對於病毒的＂開發者們＂而言，為病毒加殼也就讓防毒分析變得難以＂破解＂。 當然，許多防毒公司對於大眾化的，商用化的殼都有一定的解殼之

軟體加殼是作者寫完軟體後，為了保護自己的代碼或維護軟體產權等利益所常用到的手段。 有很多加殼工具，既然有矛，自然就有盾，脫殼即去掉軟體所加的殼，軟體脫殼有手動脫和自動脫殼之分。 最常見的加殼軟體有ASPACK ，UPX。