一个关于脱壳和加壳的问题

其实脱壳和加壳并不是很困难！

　 先说说壳的作用吧！其实加壳的作用一共有2个目的！

　 1）可以压缩EXE格式的文件！使体积变小！

　 2）保护软件吧重要信息保护起来，防止别人更改！

　 脱壳和加壳分2种方法！

　 第一种方法：手动脱壳（加壳），呵呵，这个是比较麻烦的！恩，需要了解源代码什么的，还要知道不同的脱壳（加壳）软件的算法，才能成功脱壳（加壳），新学习脱壳（加壳）技术的朋友不推荐使用！

　 第二种方法是：自动脱壳（加壳）！通过使用软件，可以轻而易举的实现上面那个相对来说复杂一些的操作！对了，补充一下啊～！其实脱壳和加壳现在还有一个引申的作用！就是让杀毒软件不能识别出病毒！！！呵呵……这个一会儿再说！

　 主要使用的软件有：FileInfo、Language2000、TYP、PEiDentifier等（侦测软件！可以查看该文件用什么加壳软件加的壳！！！为脱壳起到至关重要的辅助作用！！！）

　 脱壳软件：AspackDie、UnAspack、UnPEPack等……（UPX也可以自己脱掉自己加的壳！）

　 加壳软件：UPX、ASPack……这两个特别流行！

　 恩，有的木马如果你用最新的杀毒软件查看，并不能查出是木马程序，但是如果你在开启病毒防火墙的情况下运行这个程序，则防火墙报警，说有木马或病毒什么的，询问如何处理，一般这种情况，就证明这个文件是通过脱壳、加壳后处理的木马了！小心啊，不要运行！！！其实不知道是谁说的脱壳、加壳处理木马？其实他再说的过程中似乎还省略了一些东西！再这个过程中，可以把木马做的更加个性化！更隐蔽，让杀毒软件更加无能为力！方法是：再脱壳后，用汇编软件（UltraEdit）打开那个木马！修改里面的标志性文字或者符号！再用eXeScope给木马换一个图标，之后再次加壳，这样，由于木马中的特征字符被更改了，导致以前能识别的木马现在杀毒软件更加不能识别出来了～比如：著名的冰河，在其服务端的源代码中有一段歌词，把歌词替换掉，呵呵……如果有的杀毒软件查找冰河的源代码时候仅仅检测的是这段歌词，以歌词作为冰河的特征的话，那这个杀毒软件可就……另外，前面说了，加壳的作用还有一个就是保护版权信息！可以把木马的版权信息（如制作人更改成你的名字，那么……呵呵）比较个性化吧～～～恩，当然，我写这个回帖的目的不是让大家都去练习脱壳、加壳，做木马，黑中国人！我的目的是让大家了解那些所谓能不被杀毒软件查杀的木马是怎么制作出来的，让大家更好的防范！

　
　 恩，检查壳的软件？？？我用Language2000＋PEiDentifier来看！前者可以看这个软件用什么编写的，比如C＋＋什么的，但是对于到底是什么加壳软件加壳，探测的效果不好……后者可以看这个软件用什么加的壳～本帖给加上了后者的软件！（大家如果需要，自己去找找看，实在找不到，可以跟我联系！）恩，下面我在重复一遍我上一个帖子的东东啊！！！大家如果不仔细看上一个帖子，怎么能理解加壳的作用呢？？？

　 加壳的目的是让杀毒软件不能够识别加壳后的木马！！！这一点是不允许任何人有疑问的！！！恩～怎么说呢？如果大家都用UPX加壳（这里是假设），前面介绍过了，如果都用软件的话，由于这个是自动加壳的软件，所以加壳的效果没有任何好坏之分！！！一个不会用电脑的人或许加壳的水平和一个加壳高手（晕~有这种高手么？）的加壳水平一样！当然，前提是都用同一个软件加壳的话！不过真正的加壳高手是不会用加壳软件的！他们选择手动加壳！如果是手动加壳，那由于加壳的人的水平不一，导致壳的质量也不同！！！自动加壳不存在水平的问题！！！首先推荐使用UPX，简单到我都想自杀了～～～其次是ASPack，可以设定加壳后的文件保护！还可以设定使用限制（比如天数限制，次数限制……）

　 下面这个问题也是老生常谈了，前面的帖子说过的！木马脱壳后，经过编辑木马！可以吧木马编辑的更加个性！比如木马的制作人等资料……包括木马的图标！！！都做好以后，再次加壳，可以达到3个目的！！！1）保护木马，不被杀毒软件查杀！！！这点是相当实用的！2）保护木马不被别人更改！如果用UltraEdit等软件打开加壳后的木马，木马中的中文是乱码！！！用这个方法可以判断程序是否加壳！加壳的程序打开后中文显示的是乱码，未加壳的则是中文！！！3）也是最最最最最最最最重要的一点！前面说了一遍了，加壳后可以使EXE文件的尺寸大大减小！！！相信你不会吧一个1M多的木马传给别人或者捆绑到网页，捆绑到Flash，捆绑到程序里吧，那样做是十分不明智的！！！！！！！！！！！！！

　 关于加壳的问题就说这么多～似乎废话多了点！再次请求大家仔细看看我前面的帖子和这个帖子，如果看完后还有不明白的再提问！很多问题都重复了……

　 Steven-1985，你的问题我前面也说过：木马加壳的确可以躲避杀毒软件，从而不被查杀，不过，有一点需要注意！运行木马后，木马释放出来的程序、Dll文件是脱壳后的文件！（相当于解压缩后的文件），这些文件已经不受壳的保护了！！！用最新版的杀毒软件可以查杀掉的！

　 如果还有不明白的问题的话，还可以参考看一下：黑白专区的steven-1985的加壳与脱壳的帖子！