Skip to content

hid3rx/PEPacker

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

52 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

介绍

PEPacker是一款PE加壳工具。本工具支持64位及32位(试验性)程序加壳。

编译

开发环境为Visual Studio 2019,项目依赖 crypto++ 库,推荐使用 vcpkg 安装:

.\vcpkg install cryptopp:x64-windows
.\vcpkg install cryptopp:x64-windows-static
.\vcpkg install cryptopp:x64-windows-static-md
.\vcpkg install cryptopp:x86-windows
.\vcpkg install cryptopp:x86-windows-static
.\vcpkg install cryptopp:x86-windows-static-md

安装完依赖后直接编译即可。

使用方式

1. 编译程序:

编译完成会获得如下文件:

PEPacker.exe       加壳工具
PEStub.exe         存根文件

2. 准备密钥文件:

PEPacker使用了AES加密算法保护被加壳文件,加壳前需要准备密钥文件。

在同级目录下新建一个 LICENSE.txt 文件,其中写入HEX格式的AES密钥,长度支持128/192/256位,为了方便,密钥可以使用MD5或SHA256算法生成,例如:

echo|set /p="e10adc3949ba59abbe56e057f20f883e" > LICENSE.txt

此时,文件列表如下:

PEPacker.exe       加壳工具
PEStub.exe         存根文件
LICENSE.txt        密钥文件

3. 使用以下指令加壳:

PEPacker.exe [PEStub.exe] [OtherPE.exe]

加壳完毕后会生成 OtherPE_packed.exe 文件,即为加壳后的程序。

4. 执行加壳文件:

由于有密码的保护,加壳程序执行时需要确保 LICENSE.txt 文件放在同级目录,文件列表如下:

OtherPE_packed.exe  加壳后的文件
LICENSE.txt           密钥文件

随后便可以直接运行 OtherPE_packed.exe 文件,使用方式与原程序一致。

DEMO

下面是运行效果图

demo

感谢

https://github.com/NUL0x4C/AtomPePacker

https://github.com/weidai11/cryptopp

About

No description, website, or topics provided.

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages