aspack_aspack脱壳_asprotect(2)

但如果程序员给EXE程序加一个壳的话。那么至少这个加了壳的EXE程序就不是那么好修改了。如果想修改就必须先脱壳。病毒加壳后也是同样的道理。我们也必须先为病毒脱壳。有很多加壳工具。既然有矛。自然就有盾。只要我们收集全常用脱壳工具。那就不怕病毒加壳了。脱壳主要是通过工具来脱壳。常用脱壳工具有1．文件分析工具：Fi。GetTyp。peid。pe-scan,2．OEP入口查找工具：SoftICE。TRW。

国外的软件多用它加壳。脱壳时需要用到SOFTICE+ICEDUMP。需要一定的知识。但最新版暂时没有办法。Upx： 可以用UPX本身来脱壳。但要注意版本是否一致。用-D 参数Armadill： 可以用SOFTICE+ICEDUMP脱壳。比较烦Dbpe： 国内比较好的加密软件。新版本暂时不能脱。但可以破解NeoLite： 可以用自己来脱壳Pcguard： 可以用SOFTICE+ICEDUMP+FROGICE来脱壳Pecompat： 用SOFTICE配合PEDUMP32来脱壳。

但不要知识Petite： 有一部分的老版本可以用PEDUMP32直接脱壳。新版本脱壳时需要用到SOFTICE+ICEDUMP。需要一定的知识。WWpack32： 和PECOMPACT一样其实有一部分的老版本可以用PEDUMP32直接脱壳。不过有时候资源无法修改。也就无法汉化。所以最好还是用SOFTICE配合PEDUMP32脱壳。

杀毒软件。国内也称杀毒软件“杀毒软件”是由国产的老一辈反病毒软件厂商。

如金山毒霸。江民。瑞星。360杀毒等起的名字。后来由于和世界反病毒业接轨统称为“反病毒软件”或“安全防护软件”。注意“杀毒软件”是指电脑中毒。然后要杀掉病毒。反病毒则包括了杀毒和防毒两种功能。二十一世纪陆续出现了集成防火墙的“互联网安全套装”。“全功能安全套装”等名词。都属一类）。是用于消除电脑病毒。木马和恶意软件的一类软件。

反病毒软件通常集成监控识别。病毒扫描和清除和自动升级等功能。有的反病毒软件还带有数据恢复等功能。后两者同时具有黑客入侵。网络流量控制等功能。一种可以对病毒。木马等一切已知的对计算机有危害的程序代码进行清除的程序工具。反病毒软件的任务是实时监控和扫描磁盘。部分反病毒软件通过在系统添加驱动程序的方式。进驻系统。并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。反病毒软件的实时监控方式因软件而异。有的反病毒软件。

是通过在内存里划分一部分空间。将电脑里流过内存的数据与反病毒软件自身所带的病毒库的特征码相比较。以判断是否为病毒。另一些反病毒软件则在所划分到的内存空间里面。虚拟执行系统或用户提交的程序。根据其行为或结果作出判断。而扫描磁盘的方式。则和上面提到的实时监控的第一种工作方式一样。只是在这里。反病毒软件将会将磁盘上所有的文件做一次检查。1．杀毒软件不可能查杀所有病毒2．杀毒软件能查到的病毒。不一定能杀掉；3．一台电脑每个操作系统下不能同时安装两套或两套以上的杀毒软件4．杀毒软件对被感染的文件杀毒有多种方式：1清除。

2删除。3禁止访问。4隔离。5不处理清除：清除被蠕虫感染的文件。清除后文件恢复正常。相当于如果人生病。清除是给这个人治病。删除是人生病后直接杀死。删除：删除病毒文件。这类文件不是被感染的文件。本身就含毒。无法清除。可以删除。禁止访问：禁止访问病毒文件。在发现病毒后用户如选择不处理则杀毒软件可能将病毒禁止访问。用户打开时会弹出错误对话框。内容是“该文件不是有效的Win32文件”。隔离：病毒删除后转移到隔离区。

用户可以从隔离区找回删除的文件。隔离区的文件不能运行。不处理：不处理该病毒。如果用户暂时不知道是不是病毒可以暂时先不处理。大部分杀毒软件是滞后于计算机病毒的。所以。除了及时更新升级软件版本和定期扫描的同时。还要注意充实自己的计算机安全以及网络安全知识。做到不随意打开陌生的文件或者不安全的网页。不浏览不健康的站点。注意更新自己的隐私密码。配套使用安全助手与个人防火墙等等。这样才能更好地维护好自己的电脑以及网络安全！“云安全”计划是网络时代信息安全的最新体现。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-41640-2.html