说明.txt

来自「原理：对Pe文件的.data节」· 文本 代码 · 共 8 行

原理：对Pe文件的.data节，.text节进行XOR加密，然后将带解密的Loader写入文件头和第一个段的开头之间，修改Entry Point使其指向Loader.
测试用例：使用vc6.0自动生成的mfc对话框应用程序。
参考文献：(1)def源码
          (2)黑客调试技术揭秘
          (3)yoda's protector源码
存在问题：只对.data节,.text节加密，且其中不能包含Resource，Import Table.....等结构,通用性很差
下图为测试用例的section table和directory table。