计算机病毒——混合数据防反汇编

最新推荐文章于 2024-06-03 21:28:40 发布
最新推荐文章于 2024-06-03 21:28:40 发布
阅读量224 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 计算机病毒
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_39721774/article/details/99686083
本文介绍了一种计算机病毒中使用的混合数据防反汇编技术，通过特定代码布局使反汇编工具产生误判，导致后续代码反汇编结果出现偏差。示例代码展示如何利用 db 指令干扰反汇编流程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

计算机病毒——混合数据防反汇编

混合数据防反汇编

这个内容很简单，直接上代码

jmp Next
db 8Bh
Next:
;其余代码

这样运行正常，但反汇编很可能把db 8Bh 算入指令，导致后面反汇编结果全部错误

【新星计划】你真的了解计算机病毒吗？
静Yu的博客
05-25 5997
常常听说计算机病毒，但你真的了解它们吗？你知道它们长什么样子，如何抵御吗？今天由我来带你深入了解一下。
[网络安全自学篇] 八十七.恶意代码检测技术详解及总结
杨秀璋的专栏
07-16 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了威胁情报分析，通过Python抓取FreeBuf网站“APT”主题的相关文章。这篇文章将详细总结恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。基础性文章，希望对您有所帮助~
"新 CIH" 病毒的部分反汇编分析
04-22 2071
;========================================================================; Created by codez @2005.; Date: 2005/06/19; 转载请保留此信息，谢谢!;=====================================================================
防止反汇编
foreveryoung001的专栏
09-01 3295
下文所有内容摘抄自：http://blog.youkuaiyun.com/xinkeasw/article/details/7795462 一. 代码混淆:常用的方式有名称混淆、流程混淆和语法混淆。 *名称混淆（即字符串替换）的方式有： 1. 无意义替换。我们知道在实际的开发过程中，我们都必须遵守一定的命名规范来为类型、属性、字段命名。但是当我们对编译成功的代码进行名称混淆的时候就是要将这些规范的、规律
对抗反汇编
bj5716的博客
04-20 1115
前言恶意代码编写者会使用对抗反汇编技术来延缓或者阻止分析人员分析恶意代码。所以反汇编技术的目的是为了掩盖程序的真实意图。比如jmp   short near ptr loc_2+1这个指令看起来没什么，不过结合下文的汇编代码就发现问题了loc_2:           call      near ptr 15FF2A71h           or        [ecx],dl        ...
VC下防止反汇编的办法（1）
数语轩
02-25 423
最近在看IDA的书，讲汇编语言的部分提到了一种防止递归向下汇编器逆向程序的方法 这里esp指向栈顶，也就是调用方最后入栈的返回地址。然而实际在VC2017里用内联汇编这么做是不行的，原因可以看看VC生成的汇编 代码： 1 int __stdcall func1(int param) 2 { 3 00AC10A0 push ebp 4 00AC10...
代码混淆／程序保护（对抗反汇编）原理与实践
pianogirl123的博客
12-25 1万+
所谓对抗反汇编技术，就是在程序中使用特殊构造的代码或数据，让反汇编工具产生不正确的指令。恶意代码使用该技术，可以一定程度上阻碍相似性检测算法和启发式反病毒检测。一、反汇编算法的局限性反汇编软件在拿到一堆机器码时，采用什么样的思维和算法来“断词断句”，又基于哪些假设，都会决定最终的解析结果。运用不同的反汇编器，同样的字节码会被“翻译”出完全不同的指令序列。而对抗反汇编技术就是利用了反汇编器算法的天生漏
AV(反病毒)技术的演进与规律思索观后感
ClearLove的博客
08-09 2762
AV(反病毒)技术的演进与规律思索观后感        首先老师给我们讲述了病毒的表现形式:计算机病毒是人为的编制的一种寄生性的计算机程序。它的危害主要表现为占用系统资源和破坏数据，具有寄生性、传染性、隐蔽性、潜伏性和破坏性。计算机病毒可按良性和恶性分，良性病毒是指只表现自己而不进行破坏的病毒。恶性病毒是指其目的在于人为的破坏计算机的数据、文档或删除硬盘上保存的全部文件。计算机病毒可以按系统型分...
渗透测试入门—— 常见术语概述
weixin_46694260的博客
12-26 9605
00x1 前言 刚入门小白，收集了一些渗透术语，废话不多说。 00x2 渗透术语 1.脚本 动态网站(如：asp，php，jsp)， linux， python 2.网站 2.1静态网站：与后台交互比较少，如html) 2.2动态网站：使用动态脚本编写 如：asp，php，jsp，交互方便但是安全性不高，如果代码过滤不严格可能会导致漏洞最终导致后台linux被别人随意操作 3.http协议 http（HyperText Transfer Protocol），超文本传输协议。是因特网上应用最为广泛的一种网络传
Graph Mining for Cybersecurity: A Survey——网络安全图挖掘：一项调查——全文翻译
最新发布
qq_46063079的博客
06-03 1588
Graph Mining for Cybersecurity: A Survey网络安全图形挖掘：一项调查
恶意软件分析实战10-对抗反汇编Lab015-01.exe
輚至消亡
09-21 220
这一篇是将关于恶意代码使用技术来对抗分析人员的反汇编器的。一进去就有问题: 为了更好的查看，打开机器码选项: 显然最call后边的地址是有问题的，这很明显不是地址。已经跑到内核空间去了(高2G)不可能是地址。虽然当前处在代码段，但是代码段内也是可以插入数据的。这个call指令是为了对抗反汇编而故意插入的字节 果然这么一看就顺眼了。 转成字符串 这样结果就出来了。 祝我的亲人，兄弟，朋友以及各位读博客的陌生人中秋快乐 (完) ...
几种典型的反病毒技术:特征码技术、覆盖法技术等
巅峰测试
07-27 3419
  杀毒技术中，杀病毒技术有：特征码技术、覆盖法技术、驻留式软件技术、特征码过滤技术、自身加密的开放式反病毒数据库技术、智能和广谱技术、虚拟机技术、启发扫描技术、病毒疫苗等,最初并且现在还在用的就是特征值查毒法。所谓特征值查毒法，就是在获取病毒样本后，提取出其特征值（譬如石头病毒中的"your pc is stoned!"字符串），然后通过该特征值对各个文件或内存等进行扫描。如果发现这种特征值，这
面试官：如何防止 Java 源码被反编译？我竟然答不上来。。
m0_73311735的博客
02-02 546
从理论上来说，黑客如果有足够的时间，被混淆的代码仍然可能被破解，甚至目前有些人正在研制反混淆的工具。但是从实际情况来看，由于混淆技术的多元化发展，混淆理论的成熟，经过混淆的Java代码还是能够很好地防止反编译。图4是代码混淆的示图。控制混淆就是对程序的控制流进行混淆，使得程序的控制流更加难以反编译，通常控制流的改变需要增加一些额外的计算和控制流，因此在性能上会给程序带来一定的负面影响。在具体的方案中，我们将程序分为两个部分，一个是由本地代码编写的题库访问的模块，另外一个是由Java开发的其它模块。
恶意代码分析实战 12 对抗反汇编
农夫果园好好喝的博客
01-25 823
首先，使用IDA载入该文件。我们可以看到这个程序在地址0040100E处存在一个对抗反汇编技术的痕迹。eax总是被置为零，jz跳转总是被执行。所以我们认为这一行是假冒的call指令，，将004010010置为数据。下面的几行再转换为代码。!这个程序使用一个永远为假的条件分支：xor eax,eax，随后是一个jz指令。这个程序欺骗反汇编器反汇编机器码xE8，它是ca11（占5个字节）指令的第一个字节，然后紧跟着的是一个z指令。永假的条件分支在这个程序中被使用了5次。
一些防止java代码被反编译的方法
热门推荐
Roninwz的博客
09-21 3万+
java作为解释型的语言，其高度抽象的特性意味其很容易被反编译，容易被反编译，自然有防止反编译措施存在。今天就拜读了一篇相关的文章，受益匪浅，知彼知己嘛！！之所以会对java的反编译感兴趣，那是因为自己在学习的过程中，常常需要借鉴一下别人的成果（你懂的...）。或许反编译别人的代码不怎么道德，这个嘛...... 废话不多说，正文如下： 常用的保护技术
防止代码被反编译的秘诀：9款强力保护工具任你选择
mnrssj的博客
12-04 6370
曾经有人说.NET是最容易被反编译的开发语言。其实现如今，在常见的开发语言中，无论是.NET还是Java，甚至人气排名第一的JavaScript都存在容易被反编译的风险，如何保护代码不受窃取，如何应用程序不受破坏，是所有开发人员最为关系的话题。 或许在软件开发的过程中，工程师会寻找一些开源产品以节约成本，但在实际应用、分发授权、许可控制的过程中，仍不希望自己的成果被窃取。“代码保护”、“软件保护”等等这些词的热度一直经久不衰。 其中，最常见的保护方式有“代码混淆”、“代码虚拟化”以及“软件加密”。 代
简单病毒逆向分析
qq_62016430的博客
04-08 1589
电脑病毒（computer virus），或称电子计算机病毒。是一种在人为或非人为的情况下产生的、在用户不知情或未批准下，能自我复制或运行的电脑程序；电脑病毒往往会影响受感染电脑的正常运作，或是被控制而不自知，电脑正常运作仅盗窃资料、或者被利用做其他用途等用户非自发启动的行为。
反汇编初级教程
06-12
这套课程是反汇编系列课程的基础阶段，后期将陆续推出反汇编进阶及反汇编课程。整套反汇编课程的教学目标是为了让大家能够窥息计算机程序世界的奥妙，为将来成为一名合格的大Hacker打下夯实的基础。 反汇编技术在计算机编程领域的应用非常广泛，从程序的性能优化到竞品软件的功能分析，从游戏外挂制作到大型厂商的反外挂体系，从木马病毒反人类到杀毒软件保平安等均需要从业者有深厚的反汇编功底。
单片机开发者的利器——C51fby反汇编工具
开发者在进行单片机程序设计时，常常需要用到反汇编工具来分析和调试程序。标题中提到的“c51fby.rar”是一个压缩文件，包含了名为“c51fby.exe”的可执行程序，该程序是一个反汇编工具。 首先，了解标题“c51fby....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值