[計(jì)算機(jī)]虛擬機(jī)、虛擬環(huán)境與代碼動(dòng)態(tài)變形技術(shù)-資料下載頁
2025-10-07 23:04本頁面
【正文】 ALL/JCC之間的代碼段 并記錄到結(jié)構(gòu) ?遍歷這個(gè)結(jié)構(gòu) ,把要替換的代碼段搬運(yùn)到新的空間 ,在新的空間末尾添加一個(gè)跳入原先代碼段結(jié)束的地址 ?將原先的代碼塊的首 5個(gè)字節(jié)添加一個(gè) JMP跳入到搬運(yùn)后的地址。并填充同樣長(zhǎng)度的花指令 ?將這個(gè)代碼塊除了首 5個(gè)字節(jié)其余字節(jié)以花指令填充 偏移的修復(fù) ?設(shè)：目標(biāo)地址為 y，從 JMP或者 CALL后取出的偏移為 x, JMP或者 CALL的指令長(zhǎng)度為I,當(dāng)前地址為 C。 第一個(gè)公式 y = C+ x + I 第二個(gè)公式 y = C (((~x) + 1) I) 花指令的產(chǎn)生器的構(gòu)建 ?根據(jù)隨機(jī)率產(chǎn)生隨機(jī)的花指令 ?根據(jù)要產(chǎn)生的長(zhǎng)度隨機(jī)產(chǎn)生花指令 花指令的產(chǎn)生器的構(gòu)建 花指令的產(chǎn)生器的構(gòu)建 動(dòng)態(tài)殼布局 參考資料 ?看雪論壇關(guān)于 VMP逆向的所有資料 ?《扭曲加密變化》 (劉濤濤 ) 感謝 ?看雪論壇 ?SSCON會(huì)務(wù)組 問題 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1