shielden什么是壳及壳的加载过程

usb接口母座中的shield是什么意思

一般来说如果带了USB音乐接口，就会支持从USB设备直接读取里面的音乐了，所以只要用U盘装好mp3音乐文件，插到这个接口，然后就可以用了。

就可以播放这个U盘中的音乐了。

汽车上的USB接口的作用： 1、插U盘听歌曲。

2、手机进行充电。

3、usb车载点烟器。

4、车载吸尘器。

5、电子狗，行车记录仪。

找个网络电话，看要求！

你要的是这个软件 网络电话自动追呼系统，又称呼死你 这个软件还是很实用的一个东西。

尤其对付一些恶意骚扰别人的特别有用。

原版软件试用版有2个任务限制，也有自动追呼10次限制。

这个破解版去除了这些限制，随便注册个用户就是正式版！ 软件要配合网络电话实用，比如skype，KC网络电话，51Call等等，大多网络用户注册成功后会有一定余额，可以进行拨打。

这个自动追呼系统就是控制这些网络电话来拨打你想拨打的电话，如果时间设置合适就能够拨通对方电话响一声就挂断，这样一直反复拨打。

这个功能对付一些恶意骚扰别人的人特别有用 这里免费分享给大家使用，为了防止有人恶意使用程序攻击别人，做了适当限制，单次运行30分钟。

到时间后，重新运行又可以运行。

另外，软件加了Shielden的壳，个别杀毒软件可能会误报，这里承诺绝对没有毒！

什么是壳及壳的加载过程

壳的加载过程 　　1)获取壳所需要使用的API地址 　　如果用PE编辑工具查看加壳后的文件，会发现未加壳的文件和加壳后的文件的输入表不一样，加壳后的输入表一般所引入的DLL和API函数很少，甚至只有Kernel32.dll以及GetProcAddress这个API函数。

　　壳实际上还需要其他的API函数来完成它的工作，为了隐藏这些API，它一般只在壳的代码中用显式链接方式动态加载这些API函数。

　　2)解密原程序的各个区块(Section)的数据 　　壳出于保护原程序代码和数据的目的，一般都会加密原程序文件的各个区块。

在程序执行时外壳将会对这些区块数据解密，以让程序能正常运行。

　　壳一般是按区块加密的，那么在解密时也按区块解密，并且把解密的区块数据按照区块的定义放在合适的内存位置。

　　如果加壳时用到了压缩技术，那么在解密之前还有一道工序，就是解压缩。

这也是一些壳的特色之一，比如说原来的程序文件未加壳时1～2M大小，加壳后反而只有几百K。

　　3)重定位 　　文件执行时将被映像到指定内存地址中，这个初始内存地址称为基地址(ImageBase)。

　　对于EXE的程序文件来说，Windows系统会尽量满足。

例如某EXE文件的基地址为0x400000，而运行时Windows系统提供给程序的基地址也同样是0x400000。

在这种情况下就不需要进行地址“重定位”了。

由于不需要对EXE文件进行“重定位”，所以加壳软件把原程序文件中用于保存重定位信息的区块干脆也删除了，这样使得加壳后的文件更加小巧。

有些工具提供“Wipe Reloc”的功能，其实就是这个作用。

　　不过对于DLL的动态链接库文件来说，Windows系统没有办法保证每一次DLL运行时都提供相同的基地址。

这样“重定位”就很重要了，此时壳中也需要提供进行“重定位”的代码，否则原程序中的代码是无法正常运行起来的。

从这点来说，加壳的DLL比加壳的EXE更难修正。

　　4)HOOK-API 　　程序文件中的输入表的作用是让Windows系统在程序运行时提供API的实际地址给程序使用。

在程序的第一行代码执行之前，Windows系统就完成了这个工作。

　　壳一般都修改了原程序文件的输入表，然后自己模仿Windows系统的工作来填充输入表中相关的数据。

在填充过程中，外壳就可填充HOOK-API代码的地址，这样就可间接地获得程序的控制权. 5)跳转到程序原入口点(OEP) 　　从这个时候起壳就把控制权交还给原程序了，一般的壳在这里会有明显的一个“分界线”。

但现在的猛壳己没这界限了，壳里有肉，肉里有壳。