PE程序加壳中的反脱壳技术研究

作者：张中华; 苏志同

来源：北京工业职业技术学院学报, 2008, (03): 27-31.

• PE文件
• 加壳
• 花指令
• SEH
• IAT PE file
• encryption shell protection
• junk instruction
• SEH
• IAT

PE文件格式(Portable Executable File Format)是32位Windows操作系统引入的可执行文件格式,首先介绍了软件保护及用加壳的方式进行软件保护,然后详细的分析了加花指令、SEH(Structured Exception Handling)技术及IAT(Import Address Table)加密三种加壳保护手段,并给出了相关的原理介绍和主要的实现过程。

• 单位
  北京工业职业技术学院; 北方工业大学