[計(jì)算機(jī)]虛擬機(jī)、虛擬環(huán)境與代碼動(dòng)態(tài)變形技術(shù)(編輯修改稿)
2024-11-12 23:04 本頁面
【文章內(nèi)容簡介】 x, 1 ? 我們可以將它轉(zhuǎn)化為 ? call ADD_EAX_1 ? Jmp ADD_EAX_1_END ? 。 這里為垃圾代碼 ? ADD_EAX_1: ? push ebp ? mov ebp, esp ? sub esp, 0x08 ? push ebx ? mov dword ptr [ebp0x04], 5 ? mov ebx, 4 ? sub dword ptr [ebp0x04], ebx ? add eax, dword ptr [ebp0x04] ? mov esp, ebp ? pop ebp ? Ret ? ADD_EAX_1_END: 指令擴(kuò)展保護(hù) ?重定位修復(fù) ? 遍歷代碼 ,找出所有的跳轉(zhuǎn)指令 ? 隨機(jī)的插入代碼 ? 重新遍歷代碼 ,找出所有的跳轉(zhuǎn)指令 ? 通過第一次找出的偏移進(jìn)行新偏移的修訂 第三方虛擬機(jī) ?最早可以在某些 crackme中見到 ,用于保護(hù)算法 ?指令編碼
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1