论壳与加壳技术

核心提示： SVKP这个壳的有着深厚的背景,那就是anticracking.sk与DAEMON、EliCZ等一大批传说中的人物有着密切的关系，但是这个壳的反跟踪和输入表处理都不够理想，论壳与加壳技术(2)，可能跟作者的编码能力有关吧，驱动在这个程序中使用比较熟练，它的一个非常老的版本源代码在看雪的新书

SVKP

这个壳的有着深厚的背景,那就是anticracking.sk与DAEMON、EliCZ等一大批传说中的人物有着密切的关系，但是这个壳的反跟踪和输入表处理都不够理想，可能跟作者的编码能力有关吧。驱动在这个程序中使用比较熟练，一些系统上会隐藏进程使得ImportREC等工具遇到阻碍，运用了KME变形引擎使代码在堆栈中执行，跟踪起来困难重重。

Xtreme-Protector

如它的名字一样，似乎是目前最强悍的壳，也是驱动程序使用最为熟练的壳，驱动有解码、反跟踪的作用，多线程的SMC使得程序的保护能力直线上升。令很多没有硬件调试器的破解者望而却步。

Star-Force

与Xtreme-Protector不相伯仲的强大外壳，它的核心是一个伪代码的解释器，大大复杂了对其的研究工作；一部分导入函数的代码是从系统库中拷贝出来并进行修改过的；一部分程序代码只有在执行时候才解密出来。保护中还大量的应用了这些手段：检测某些内存段的CRC校验和，经常地将DRx清零，利用RDTSC指令来控制解码不同块的解码时刻，最后一块代码的解码甚至通过截获Int0在Ring-0中进行。不过它多用于光盘加密，在共享软件中并不多见。

Armadillo

当今猛壳之一，壳如其名拥有厚重的装甲，加壳方式有两种，一种是标准方式，另一种是CopyMem-II+Debug-Blocker，其标准加壳方式相对来说则容易的多。双进程方式加壳的修复着实是一件令人头疼的工作。

Hying'sPE-Armor

网络游戏外挂中经常会遇到的壳，许多人对其避而不谈令它蒙上了浓重的神迷色彩。它拥有伪装功能，初学者常常被探测软件的信息所迷惑。DRx与校验和解码技巧非常普遍，输入表的处理比较好，会针对对不同的编译器做特殊处理，内涵仿真虚拟机系统作为SDK使得脱壳更为困难。它的一个非常老的版本源代码在看雪的新书《软件加密内幕》中公开，几乎没有什么强度，但通过其学习外壳开发非常有价值。