cuglzf

  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

upx的功能有两种描述。一种叫做给程序加壳,另一种叫压缩程序。其实这两种表述都是正确的,只是从不同的角度对upx的
描述。upx的工作原理其实是这样的:首先将程序压缩。所谓的压缩包括两方面,一方面在程序的开头或者其他合适的地方插入一
段代码,另一方面是将程序的其他地方做压缩。压缩也可以叫做加密,因为压缩后的程序比较难看懂,主要是和原来的代码有很大
的不同。最大的表现也就是他的主要作用就是程序本身变小了。变小之后的程序在传输方面有很大的优势。其次就是在程序执行时
,实时的对程序解压缩。解压缩功能是在第一步时插入的代码完成的功能。联起来 就是:upx可以完成代码的压缩和实时解压执行
。且不会影响程序的执行效率。upx和普通的压缩,解压不同点就算在于upx是实时解压缩的。实时解压的原理可以使用一下图形表
示: 1==>2==>3==>4==>5==>6
假设1是upx插入的代码,2,3,4是压缩后的代码。5,6是随便的什么东西。
程序从1开始执行。而1的功能是将2,3,4解压缩为7,8,9。7,8,9就是2,3,4在压缩之前的形式。
连起来就是:1==>7==>8==>9==>5==>6
最初代码的形式就应该是:7==>8==>9==>5==>6
用upx压缩之后形式为:1==>2==>3==>4==>5==>6

执行时的形式变为:1==>7==>8==>9==>5==>6
    类似的技术还有很多。这样的技术较多的应用于:木马和病毒躲避杀毒软件时,发布的程序防止被反编译或破解时。upx是一
种典型的加壳程序或者压缩程序。因此已经有非常成熟的去壳程序或者解压缩程序。同时,很多的杀毒软件 也可以识别出加有upx
壳的病毒和木马。而一些软件生产场上为了防止被破解所加的壳也同时被轻易的破解。在这样 的情况下很多人想出了产生自己的
加壳程序的想法。应此很多人都通过改编一些成熟的加壳程序来产生自己的加壳程序。其实改编upx也是很简单的。因为upx的源代
码是公开的,所以可以下载它的源代码来瞧瞧。upx可以压缩很多种类型 的可执行文件。因此如果自己只是想要压缩exe程序,则
只需要阅读与压缩exe文件相关的内容。这些代码是很少的。 改写upx一般需要注意一下几点: 1、保证修改后的加壳程序不会产生upx产生的特征码。有很多软件可以通过这些特征码识别出程序是经过upx加壳的。 2、保证加壳之后,程序仍然可以顺利执行。 3、在一定程度上保证效率不会下降太多。

转载自:http://blog.csdn.net/zacklin/article/details/7419001
posted on 2018-03-18 15:53  cuglzf  阅读(5217)  评论(0编辑  收藏  举报