Crack学习
gnuser
up,永不止步
展开
-
本质理解壳之 添加节
http://frfj.blogspot.com/2008/08/blog-post_26.html 代码含注释流程如下:1 将文件映射到内存得到基地址2 检验PE标志3 添加新节3.1 增加节个数3.2 得到文件对齐和节对齐值3.3 通过节个数得到最后一节节头的地址和新节节头的地址3.4 构建新节节头,包括name,Characteristics,misc.VirtualSize(实际原创 2008-08-27 16:52:00 · 604 阅读 · 0 评论 -
crack学习站点
经过多年的学习,发现国内实在是缺少真正的学习圣地。搜集一些国外站点,开始体会一下别人到底是个什么气氛。http://www.woodmann.com原创 2010-09-19 21:53:00 · 538 阅读 · 0 评论 -
crack历史技术
<br />http://securitylabs.websense.com/content/Assets/HistoryofPackingTechnology.pdf<br />不错的文章,讲解了<br /> <br />基本的pe文件格式<br />保护技术:加密,花指令,乱序指令,反调试<br />反转存: IAT转向,函数入口模拟,api模拟,代码碾压,偷入口点代码<br /> <br />作者提出还有很多技术用于商业化程序中,真是精彩。<br /> <br /> <br />原创 2010-09-19 22:49:00 · 588 阅读 · 0 评论 -
看雪十年
在线版<br />看雪论坛精华10在线WEB版<br /><br /> 下载版<br /><br /> 电信线路: 看雪十周年纪念版(含论坛精华10) <br /> 网通线路: 看雪十周年纪念版(含论坛精华10) <br /><br /> 感谢stuman帮忙提供下载空间,谢谢!<br /> 另外,还特别感谢zombieys、rzsy 提供的服务器和空间,虽暂时没用,还是特别感谢!<br />原创 2010-09-23 21:36:00 · 699 阅读 · 0 评论