设为首页收藏本站
切换到窄版

鱼C论坛

 找回密码
 立即注册
鱼C论坛»论坛 › 编程语言专区 › 汇编语言交流 › 代码放送【将代码加密后逐条解密执行，可用于壳代码的加 ...
返回列表 发新帖
查看: 3799|回复: 3

[技术交流] 代码放送【将代码加密后逐条解密执行，可用于壳代码的加密】

[复制链接]
xieglt
发表于 2016-10-25 16:36:48 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能^_^

您需要 登录 才可以下载或查看，没有账号？立即注册

x
本帖最后由 康小泡 于 2016-10-26 10:42 编辑
  1. .386
  2. .MODEL FLAT

  4. INCLUDE WINDOWS.INC
  5. INCLUDELIB IMPORT32.LIB

  7. EXTRN        ExitProcess:PROC
  8. EXTRN        MessageBoxA:PROC
  9. EXTRN        VirtualProtect:PROC

  11. CONTEXT        STRUC
  12.     C_ContextFlags        DD        ?
  13.     C_Dr0                        DD        ?
  14.     C_Dr1                        DD        ?
  15.     C_Dr2                        DD        ?
  16.     C_Dr3                        DD        ?
  17.     C_Dr6                        DD        ?
  18.     C_Dr7                        DD        ?
  19.     C_Float                        DB        70H        DUP(?)
  20.     C_SegGs                        DD        ?
  21.     C_SegFs                        DD        ?
  22.     C_SegEs                        DD        ?
  23.     C_SegDs                        DD        ?
  24.     C_Edi                        DD        ?
  25.     C_Esi                        DD        ?
  26.     C_Ebx                        DD        ?
  27.     C_Edx                        DD        ?
  28.     C_Ecx                        DD        ?
  29.     C_Eax                        DD        ?
  30.     C_Ebp                        DD        ?
  31.     C_Eip                        DD        ?
  32.     C_SegCs                        DD        ?
  33.     C_EFlags                DD        ?
  34.     C_Esp                        DD        ?
  35.     C_SegSs                        DD        ?
  36. CONTEXT        ENDS


  39. EXCEPTION_POINTERS        STRUC
  40.     ExceptionRecord        DD        ?
  41.     ContextRecord        DD        ?
  42. EXCEPTION_POINTERS        ENDS


  45. EXCEPTION_RECORD        STRUC
  46.         ExceptionCode                        DD        ?
  47.         ExceptionFlags                        DD        ?
  48.         LPExceptionRecord                DD        ?
  49.         ExceptionAddress                DD        ?
  50.         NumberParameters                DD        ?
  51.         ExceptionInformation        DD        0FH        DUP(?)
  52. EXCEPTION_RECORD        ENDS

  54. PAGE_EXECUTE_READWRITE = 40H

  56. .DATA
  57.         szMessage        DB        'Hello,World!',0
  58.         szCaption        DB        'Win32 Asm',0
  59.         ddBuffer        DD        0
  60. .CODE


  63. _Start:
  64.         ;代码段不可写，先更改页面保护属性
  65.         PUSH        OFFSET ddBuffer
  66.         PUSH        PAGE_EXECUTE_READWRITE
  67.         PUSH        01000H
  68.         PUSH        OFFSET _Start
  69.         CALL        VirtualProtect
  70.        

  72.         ;将单步执行的代码加密
  73.         ;简单加密，即每一个字节与 055H 进行异或运算
  74.         MOV                AL,055H
  75.         LEA                EDI,_SM@1
  76.         PUSH        len0
  77.         POP                ECX
  78. @Loop:
  79.         XOR                BYTE PTR [EDI],AL
  80.         INC                EDI
  81.         LOOP        @Loop

  83.         ;挂接结构化异常处理函数，拦截单步异常
  84.         ASSUME        FS:NOTHING
  85.         PUSH        OFFSET        _SEH_Entry
  86.         PUSH        DWORD PTR FS:[0]
  87.         MOV                FS:[0],ESP
  88.        
  89.         ;将单步标志置1，使程序进入单步执行
  90.         PUSHFD
  91.         OR                DWORD PTR [ESP],0100H
  92.         POPFD
  93. _StepBegin:
  94.         NOP       
  95. _SM@1:        PUSH        EBP
  96. _SM@2:        MOV                EBP,ESP
  97. _SM@3:        PUSHFD
  98. _SM@4:        PUSH        MB_OK
  99. _SM@5:        PUSH        OFFSET        szCaption
  100. _SM@6:        PUSH        OFFSET        szMessage
  101. _SM@7:        PUSH        NULL
  102. _SM@8:        CALL        MessageBoxA
  103.                 POPFD
  104.                 NOP
  105. _SM@9:        MOV                ESP,EBP
  106. _SM@10:        POP                EBP
  107. _SM@11:        NOP
  108.        
  109.         ;恢复结构化异常处理链，退出程序
  110.         POP                DWORD PTR FS:[0]
  111.         ADD                ESP,4
  112.         PUSH        0
  113.         CALL        ExitProcess


  116. ;DWORD __cdecl ExceptionFilter(EXCEPTION_RECORD * lpRecord,EXCEPTION_REGISTRATION * lpRegist,CONTEXT * lpContext,DWORD * dwParam)
  117. ;进入函数后，栈状态如下
  118. ;        [ESP+20]        DWORD * dwParam
  119. ;        [ESP+16]        CONTEXT *
  120. ;        [ESP+12]        EXCEPTION_REGISTRATION *
  121. ;        [ESP+8]                EXCEPTION_RECORD *
  122. ;        [ESP+4]                return address
  123. ;        [EBP]                original EBP
  124. _SEH_Entry        PROC
  125.         PUSH        EBP
  126.         MOV                EBP,ESP
  127.         PUSH        ECX
  128.         PUSH        ESI

  130.         ;取异常代码
  131.         MOV                ESI,DWORD PTR [EBP + 8]
  132.         MOV                EAX,[ESI].ExceptionCode
  133.        
  134.         ;只处理单步异常
  135.         CMP                EAX,080000004H
  136.         JE                _Step

  138.         ;非单步异常则交给系统处理
  139.         XOR                EAX,EAX
  140.         INC                EAX
  141.         JMP                _Exit
  142. _Step:
  143.         ;取单步异常发生的地址，即即将执行的下一条指令的地址
  144.         MOV                ESI,DWORD PTR [EBP + 16]
  145.         MOV                ESI,[ESI].C_Eip
  146.        
  147.         ;只处理加密代码
  148.         ;EIP < SM@1 或 EIP > SM@11
  149.         LEA                EAX,_SM@1
  150.         CMP                ESI,EAX
  151.         JL                _Exit_1
  152.         LEA                EAX,_SM@11
  153.         CMP                ESI,EAX
  154.         JG                _Exit_0
  155.        
  156.         ;MessageBoxA显示一下EIP的值
  157.         PUSH        0
  158.         PUSH        ESI
  159.         CALL        _ShowDWORD
  160.        
  161.         ;获取下一条指令长
  162.         ;一次只解密一条指令
  163.         LEA                ESI,codeLen
  164.         ADD                ESI,codeCount
  165.        
  166.         XOR                ECX,ECX
  167.         MOV                CL,BYTE PTR [ESI]
  168.        
  169.         ;总共加密了10条指令，超过10则退出了
  170.         INC                codeCount
  171.         CMP                codeCount,10
  172.         JG                _Exit_0
  173.        
  174.         ;循环解密指令
  175.         MOV                ESI,DWORD PTR [EBP + 16]
  176.         MOV                ESI,[ESI].C_Eip
  177. _Loop1:
  178.         XOR                BYTE PTR [ESI],055H
  179.         INC                ESI
  180.         LOOP        _Loop1
  181.        
  182.         ;继续将单步标志置1,下下条指令将继续触发单步异常
  183. _Exit_1:
  184.         MOV                ESI,DWORD PTR [EBP + 16]
  185.         OR                [ESI].C_EFlags,0100H
  186. _Exit_0:
  187.         ;告诉系统，异常已修复，可以继续执行
  188.         XOR                EAX,EAX
  189.         ;INC                EAX
  190. _Exit:
  191.         POP                ESI
  192.         POP                ECX
  193.         MOV                ESP,EBP
  194.         POP                EBP
  195.         RET
  196. _SEH_Entry        ENDP

  198. _ShowDWORD        PROC
  199.         PUSH        EBP
  200.         MOV                EBP,ESP

  202.         SUB                ESP,12

  204.         PUSH        EAX
  205.         PUSH        ECX
  206.         PUSH        EDI
  207.         PUSHF
  208.        
  209.         STD

  211.         MOV                EDI,EBP
  212.         DEC                EDI
  213.        
  214.         MOV                AL,0
  215.         STOSB
  216.         MOV                AL,'H'
  217.         STOSB
  218.        
  219.         MOV                EAX,DWORD PTR [EBP+8]
  220.         MOV                ECX,8

  222. _Hex2Ascii:
  223.         PUSH        EAX
  224.         AND                AL,0FH
  225.         ADD                AL,030H
  226.         CMP                AL,039H
  227.         JLE                _IsNumber
  228.         ADD                AL,7
  229. _IsNumber:
  230.         STOSB
  231.         POP                EAX
  232.         SHR                EAX,4
  233.         LOOP        _Hex2Ascii
  234.        

  236.         MOV                AL,'X'
  237.         STOSB
  238.         MOV                AL,'0'
  239.         STOSB

  241.         INC                EDI
  242.         CLD

  244.         PUSH        0
  245.         PUSH        0
  246.         PUSH        EDI
  247.         PUSH        0
  248.         CALL        MessageBoxA
  249.        
  250.         POPF
  251.         POP                EDI
  252.         POP                ECX
  253.         POP                EAX
  254.        
  255.         ADD                ESP,12
  256.         MOV                ESP,EBP
  257.         POP                EBP
  258.         RET                8
  259. _ShowDWORD        ENDP


  262. len0 =  OFFSET _SM@11 - OFFSET _SM@1
  263. len1 =        OFFSET _SM@2 - OFFSET _SM@1
  264. len2 =         OFFSET _SM@3 - OFFSET _SM@2
  265. len3 =         OFFSET _SM@4 - OFFSET _SM@3
  266. len4 =         OFFSET _SM@5 - OFFSET _SM@4
  267. len5 =         OFFSET _SM@6 - OFFSET _SM@5
  268. len6 =         OFFSET _SM@7 - OFFSET _SM@6
  269. len7 =         OFFSET _SM@8 - OFFSET _SM@7
  270. len8 =        OFFSET _SM@9 - OFFSET _SM@8
  271. len9 =         OFFSET _SM@10 - OFFSET _SM@9
  272. len10 =        OFFSET _SM@11 - OFFSET _SM@10


  275. DB 'xieglt',0
  276. codeCount        DD        0
  277. codeLen                DB        len1,len2,len3,len4,len5,len6,len7,len8,len9,len10
  278. END _Start

复制代码

评分

参与人数 1鱼币 +5 收起 理由
爱学习520 + 5

查看全部评分

小甲鱼最新课程 -> https://ilovefishc.com
回复

使用道具 举报

淘金客
发表于 2016-11-4 20:17:51 | 显示全部楼层
小甲鱼最新课程 -> https://ilovefishc.com
回复

使用道具 举报

智商负
发表于 2016-11-6 11:13:31 | 显示全部楼层
牛逼
小甲鱼最新课程 -> https://ilovefishc.com
回复

使用道具 举报

薇薇
发表于 2016-11-6 21:41:14 | 显示全部楼层
佩服
小甲鱼最新课程 -> https://ilovefishc.com
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2025-7-2 10:20

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表