20155339 Exp3 免杀原理与实践基础问题（1）杀软是如何检测出恶意代码的？基于特征码的检测（杀软的特征库中包含了一些数据或者数据段，杀软会尽可能的更新这个特征库，以包括尽可能多的恶意代码，当一个可执行文件（或其他运行的库、脚本等）包含这样的数据则被认为是恶意代码）。启发式恶意软件检测（很简单，就是根据些片面特征去推断，也就是进行检测，当某个软件或者程序想干一些看起来像是恶意软件干的事情，
一、Pybind11，将数据从python传递到C++的两种方式：加“壳”，能在C++中进行操作，但是不发生数据拷贝，底层的存储方式还是按照python的方式；数据类型转换，从python中的存储方式，直接转换成C++中的数据类型，发生数据拷贝，效率较低，尤其是在数据量比较大的情况下，这种转换的代价很高。这一点非常值得关注，当Python中考虑调用C++接口时，大多情况下都是为了提高程序的运行速率
转载
2024-05-29 08:00:07
61阅读
我们常常看到, 自己用PyInstaller等库打包的exe被别人反编译。而源代码在exe文件中是以字节码形式存储的。掌握了字节码的加密技巧, 就可以防止源代码的反编译。 目录1.字节码是什么2.包装字节码3.压缩字节码4.加壳字节码(方法一)：修改co_code5.加壳字节码(方法二)：混淆变量名6.解压缩, 脱壳字节码总结 1.字节码是什么PyInstaller, py2exe等库会把编译生成
转载
2023-08-11 14:14:41
860阅读
# Python EXE程序加壳指南
在开发过程中，将Python脚本打包成可执行文件（EXE）是一项常见需求。为了保护我们的代码，很多开发者会选择为生成的EXE程序加壳，加上加密和反调试的功能。本文将指导你完成Python EXE程序加壳的流程，包括工具的选择与具体步骤的代码实现。
## 整体流程
以下是Python EXE程序加壳的步骤概述：
| 步骤 | 操作描述 |
原创
2024-08-11 04:49:31
728阅读
是一款虚拟机保护软件，是目前最为流行的保护壳之一。VMProtect将保护后的代码放到虚拟机中运行， 这将使分析反编译后的代码和破解变得极为困难。除了代码保护，VMProtect 还可以生成和验证序列号，设置过期时间，限制免费更新等等。静态和动态分析一个软件产品可以使用静态或动态分析方法来进行分析。静态分析意味着保护破解算法基于反汇编结果分析或受保护应用程序的反编译。破解加密或动态变化的
## Python套壳打开程序的实现步骤
为了帮助这位刚入行的小白开发者实现"Python套壳打开程序"的功能，我将以一种简洁的方式介绍整个流程。下面是整个过程的步骤表格：
| 步骤 | 描述 |
|-----|------|
| 1 | 创建一个Python可执行文件 |
| 2 | 创建一个C程序来套壳Python可执行文件 |
| 3 | 使用C编译器编译C程序 |
| 4
原创
2023-11-03 08:29:21
109阅读
何为加壳？如前面所介绍的，拿到一个App的ipa包可以通过class-dump、 Hopper Disassembler等工具进行分析，然而当我们利用这些分析手机里从App Store下载的App安装包时，会发现都是一些经过加密的文件，无法进行分析这是因为App Store对我们上传的App进行了加壳操作，那么何为加壳呢？其实是利用特殊的算法，对可执行文件的编码进行改变（比如压缩、加密），以达到保
转载
2023-06-30 20:36:10
194阅读
加壳常用的工具：https://www.52pojie.cn/thread-165931-1-1.html下载UPX加壳脱壳工具： http://upx.sourceforge.net/UPX使用教程：http://blog.sina.com.cn/s/blog_6b3d887701011n8s.html 尝试如下：打开cmd命令行进入到upx.exe所在的位置，输入upx.e
本文记录《Python Tricks: The Book》第三章“Effective Functions”的学习心得，主要内容包括作用域、闭包以及Python装饰器等，重点对UnboundLocalError和NameError两种异常的触发条件进行了分析，并通过示例说明了Python装饰器的基础知识和使用技巧。
Python装饰器：套层壳我变得更强了P
转载
2023-09-26 15:10:33
71阅读
加壳加壳：其实是利用特殊的算法，对EXE、DLL文件里的资源进行压缩、加密。类似WINZIP 的效果，只不过这个压缩之后的文件，可以独立运行，解压过程完全隐蔽，都在内存中完成。它们附加在原程序上通过Windows加载器载入内存后，先于原始程序执行，得到控制权，执行过程中对原始程序进行解密、还原，还原完成后再把控制权交还给原始程序，执行原来的代码部分。加上外壳后，原始程序代码在磁盘文件中一般是以加密
转载
2023-12-03 13:56:23
8阅读
一、Android四大组件详解Android四大组件分别为Activity、Service、Content Provider、Broadcast Receiver。1、Activity（1）一个Activity通常就是一个单独的屏幕（窗口）。（2）Activity之间通过Intent进行通信。（3）Android应用中每一个Activity都必须要在AndroidManifest.xml配置文件中
## Python 原有exe程序加壳加密
### 引言
在软件开发领域，加壳和加密是常见的技术手段，用于保护程序的安全性和防止未授权访问。本文将介绍如何对Python原有的exe程序进行加壳和加密，以增加程序的安全性。我们将使用PyInstaller来打包Python程序，并使用第三方库cryptography来进行加密。
### 什么是加壳和加密
在开始介绍具体步骤之前，让我们先来了解
原创
2023-10-31 08:37:34
2352阅读
摘要: 给32位的PE文件加壳，包括exe, dll, ocx, 服务程序，com组件等，差不多所有的PE文件都可以用这个给加上了。我写的这个程序需要插上一个U盘，随便有一个U盘就可以，然后才能给程序加壳，加壳的程序也依靠这个U盘才能运行，有点意思吧。先把程序最主要的函数写到下面。//---------------------------------------------------------...
转载
2010-11-19 17:05:00
253阅读
2评论
在 C/S 时代，报表是由应用程序显示的，可以直接操控打印机来实现打印。进入到 B/S 时代后，报表呈现变成浏览器的事情了，而浏览器中的 JS 编程不能直接控制打印机，只能依靠浏览器本身的打印能力。这种方式下的问题很多，比如不能精确分页，浏览器一般是根据用户设置的页面大小和 web 页面的内容多少来自行决定分页位置，程序员很难控制；再比如不能准确对齐边边距及打印文字，无法实现发票套打等功能。浏览器
# 用Python为程序套壳的方案
## 引言
随着Python程序的普及，如何保护自己的代码，防止被反编译或复制，是每位开发者必须考虑的问题。本文将介绍一种使用Python为程序套壳的方案，利用`pyinstaller`和`pyarmor`等工具，既可以提高代码的安全性，又能够方便地分发应用程序。
## 项目目标
1. 将Python源代码打包成可执行文件，增强安全性。
2. 在可执行文
因为pyinstaller方便、兼容性相对较好，所以我们会经常见到一些用pyinstaller打包的Python程序，在这里我们了解一下如何对这些打包好的exe文件进行反编译（即反编译出.py文件），也可以通过对抗去改进我们程序的保护措施。0.前提准备确认程序我们首先要确认一个exe程序他是不是由pyinstaller编译的，如果不是那就没必要再往下操作了。一般我们可以看程序图标，比较标志性的两个
目录一、预备知识：二、实验环境三、实验步骤一、预备知识： 逆向工程也称为“反向工程”，在信息技术领域是指对一个信息系统或软件进行的逆向分析及研究，从而得到系统或软件的架构和开发源代码等要素，进而对其进一步分析或优化处理。
转载
2024-06-05 18:45:38
63阅读
http://tx.mis2erp.com:8000/soft/pbobHow%20to%20use%202019.pdf 说明书
原创
2023-04-03 02:03:52
318阅读
Goldenmask 直译为金色的罩子，灵感来自“金钟罩”的“翻译”。因为 Goldenmask 是一个用来对 Python 源码进行加密保护的工具，有点像金钟罩这种防御性武功的意思，因此用了金钟罩这个名字。同时，还引入了一个选项叫做 layer，对应着武功的层数，实际上则代表了不同层级的 Python 源码保护方法。当前，Goldenmask 只有两层功力，一层用的是 Python
转载
2024-02-23 10:29:30
112阅读
Java定制类加载器实现Java加壳Java中有哪些类加载器？1. 顶层类加载器/引导类加载器：BootstrapClassLoader2. 拓展类加载器：ExtClassLoader3. 系统类加载器：AppClassLoader4. 线程上下文类加载器：con
转载
2023-08-13 21:14:21
322阅读
