http://securitylabs.websense.com/content/Assets/HistoryofPackingTechnology.pdf
不错的文章,讲解了
基本的pe文件格式
保护技术:加密,花指令,乱序指令,反调试
反转存: IAT转向,函数入口模拟,api模拟,代码碾压,偷入口点代码
作者提出还有很多技术用于商业化程序中,真是精彩。
本文详细介绍了PE文件格式的基础知识及多种保护技术,包括加密、花指令、乱序指令和反调试等。此外还探讨了反转存技术如IAT转向、函数入口模拟等高级主题。
http://securitylabs.websense.com/content/Assets/HistoryofPackingTechnology.pdf
不错的文章,讲解了
基本的pe文件格式
保护技术:加密,花指令,乱序指令,反调试
反转存: IAT转向,函数入口模拟,api模拟,代码碾压,偷入口点代码
作者提出还有很多技术用于商业化程序中,真是精彩。
825

被折叠的 条评论
为什么被折叠?