Tìm hiểu về Pack và Unpack
TÌM HI U V PACK VÀ UNPACKỂ Ề
Vi c Pack các file th c thi (Executable) đ c th c hi n nh m m c ệ ự ượ ự ệ ằ ụ
đích ngăn ch n phân tích hay t o ra m t t p tin nh h n giúp công ặ ạ ộ ậ ẹ ơ
vi c t i v đ c d dàng h n. N u file th c thi đ c Pack, vi c ki m ệ ả ề ượ ễ ơ ế ự ượ ệ ể
tra các ch ng trình g c s g p khó khăn và ngăn ch n vi c phân tích ươ ố ẽ ặ ặ ệ
tĩnh các ho t đ ng c a file này.ạ ộ ủ
C th khi s d ng, Packer nén, mã hóa, l u ho c d u code g c c a ụ ể ử ụ ư ặ ấ ố ủ
ch ng trình, t đ ng b sung m t ho c nhi u section, sau đó s thêm ươ ự ộ ổ ộ ặ ề ẽ
đo n code Unpacking Stub và chuy n h ng Entry Point (EP) t i vùng codeạ ể ướ ớ
này. Bình th ng m t file không đóng gói (Nonpacked) s đ c t i b i OS.ườ ộ ẽ ượ ả ở
V i file đã đóng gói thì Unpacking Stub s đ c t i b i OS, sau đó ch ng ớ ẽ ượ ả ở ươ
trình g c s t i Unpacking Stub. Lúc này code EP c a file th c thi s tr ố ẽ ả ủ ự ẽ ỏ
t i Unpacking Stub thay vì tr vào mã g c. Đ hi u đ c các ph n trên thì ớ ỏ ố ể ể ượ ầ
các b n c n hi u c u trúc PE file và cách th c thi c a nó. B n có th xem ạ ầ ể ấ ự ủ ạ ể
bài vi t Tìm hi u c u trúc PE file.ế ể ấ
C u trúc đ y đ c a m t PE file nh sau:ấ ầ ủ ủ ộ ư
Trong môi tr ng DOS, ch ng trình s ki m tra DOS header và n u h p ườ ươ ẽ ể ế ợ
l s th c thi DOS Stub. Còn bình th ng file c a chúng ta hay ch y trên ệ ẽ ự ườ ủ ạ
Windows thì 2 tr ng này có th b qua. Tr ng này là m t c u trúc có 19 ườ ể ỏ ườ ộ ấ
thành ph n.ầ
Cu i tr ng DOS header s có m t thành ph n là: e_lfanew s ch a offset ố ườ ẽ ộ ầ ẽ ứ
c a PE header so v i v trí đ u file. Ch ng trình s th c thi đ n PE ủ ớ ị ầ ươ ẽ ự ế
header. Ti p đ n là đ c Section Table đ xem trong ch ng trình có nh ng ế ế ọ ể ươ ữ
section nào. Sau đó ch ng trình s nh y đ n t ng section và th c thi. ươ ẽ ả ế ừ ự
Entry Point th ng n m các section đ u n u file ch a b đóng gói.ườ ằ ở ầ ế ư ị
Tìm hi u cácể k thu t phân tích tĩnh c b nỹ ậ ơ ả mà b t kỳ ng i l p trìnhấ ườ ậ
nào cũng c n ph i bi tầ ả ế
Nguyên lí ho t đ ng c a Packerạ ộ ủ
C u trúc c a file PE ban đ u s có d ng nh sau:ấ ủ ầ ẽ ạ ư
File này s b nén và mã hóa r i đ c thêm vào m t hay nhi u section do ẽ ị ồ ượ ộ ề
packer t t o ra.ự ạ
Khi ch y file thì ch ng trình s đ c th c thi nh sau:ạ ươ ẽ ượ ự ư
Ti p theo ch ng trình s th c thi PE header:ế ươ ẽ ự
Sau khi nh y đ n Entry Point c a section UMPACKER thì toàn b giá tr ả ế ủ ộ ị
c a các thanh ghi s đ c l u l i nh l nh PUSHAD.ủ ẽ ượ ư ạ ờ ệ Sau đó Import Table
s đ c tính toán l i. Trong m t file b pack, Import Table s b thay đ i vàẽ ượ ạ ộ ị ẽ ị ổ
các d li u s b mã hóa.ữ ệ ẽ ị
Ti p theo ch ng trình s khôi ph c l i giá tr các thanh ghi đã đ c l u ế ươ ẽ ụ ạ ị ượ ư
trong Stack b ng l nh POPAD.ằ ệ Cu i cùng ch ng trình s nh y đ n Originố ươ ẽ ả ế
EntryPoint và th c thi nh file lúc ch a b đóng gói.ự ư ư ị
Nguyên lí Unpack
Đ u tiên ta ph i nh n bi t đ c xem m t file có b đóng gói hay không ầ ả ậ ế ượ ộ ị
b ng cách dùng các công c nh PEiD :ằ ụ ư
đây mình dùng file UnPackMe_ASPack2.12 làm đ i t ng đ test th . Ở ố ượ ể ử
File trên đã b đóng gói b ng ASPack.ị ằ Thông th ng, các b c c b n đ ườ ướ ơ ả ể
th c hi n unpack nh sau:ự ệ ư
có thể bạn quan tâm
Tìm hiểu linh kiện trong máy tính và giải mã tín hiệu những lỗi cơ bản
6
1.011
290
Tài liệu CNTT khác
6
(New)
Luận văn: Những vấn đề cơ bản về hiệu quả huy động vốn của NHCTVN và t...
109
809
328
Kinh tế quản lý
109
(New)
Nghiên cứu sự tạo thành hạt hiếu khí trong xử lý nước thải giết mổ gia...
68
839
314
Kỹ thuật
68
(New)
Đánh giá hiệu quả hoạt động tín dụng Công Thương nghiệp tại Ngân hàng...
75
705
276
Kinh tế quản lý
75
(New)
Nghiên cứu thách thức, cơ hội, tìm hiểu danh mục đầu tư quốc gia và ca...
33
862
275
Báo cáo, luận văn khác
33
(New)
Khóa luận: Điện lực Nghệ An- Thực trạng, hiệu quả và sự cần thiết để n...
105
816
317
Kinh tế - Thương mại
105
(New)
Đánh giá hiệu quả xử lý kỵ khí, hiếu khí dính bám màng vi sinh vật tro...
96
870
338
Khoa học tự nhiên
96
(New)
Khóa luận: ĐH An Giang- Thương hiệu EXIMBANK và kế hoạch quảng bá thươ...
105
771
331
Kinh tế - Thương mại
105
(New)
thông tin tài liệu
Việc Pack các file thực thi (Executable) được thực hiện nhằm mục đích ngăn chặn phân tích hay tạo ra một tập tin nhẹ hơn giúp công việc tải về được dễ dàng hơn. Nếu file thực thi được Pack, việc kiểm tra các chương trình gốc sẽ gặp khó khăn và ngăn chặn việc phân tích tĩnh các hoạt động của file này.
Mở rộng để xem thêm
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
×
