看到了天易love的影响,也想写一点东西,和大家分享一些研究的心得体会,也算是做一个小小的笔记。
白菜贴,大牛飘过。
时间比较紧,先粗略地写一下,等晚上再详细补充。
TSSafeEdit是QQ的密码输入框保护组件,在Tencent\QQ\Bin目录下可以找到。
这个文件我已从2009年一直跟踪到现在
期间它的版本有过好几次更新,目前的最新版本应该是2011.4.7.1。
TSSafeEdit的代码中大量地使用了花指令,基本上,每一句正常代码之后都放有一个花指令。
像这样,
函数()
{
正常程序代码
花指令
正常程序代码
花指令
正常程序代码
花指令
正常程序代码
花指令
正常程序代码
}
这些花指令,给分析TSSafeEdit造成两方面的麻烦。
(1)在OD里调试时,大批的花指令扰乱了od的反汇编,当你滚动反汇编窗口时,里面的汇编指令经常会随之变化,影响了反汇编分析。
(2)含有这些花指令的函数,在IDA中反汇编会失败,因此不能被F5。
于是,我下决心把它们清理掉。经过仔细观察,发现TSSa
白菜贴,大牛飘过。
时间比较紧,先粗略地写一下,等晚上再详细补充。
TSSafeEdit是QQ的密码输入框保护组件,在Tencent\QQ\Bin目录下可以找到。
这个文件我已从2009年一直跟踪到现在
![伤心](http://bbs.pediy.com/images/smilies/confused.gif)
期间它的版本有过好几次更新,目前的最新版本应该是2011.4.7.1。
TSSafeEdit的代码中大量地使用了花指令,基本上,每一句正常代码之后都放有一个花指令。
像这样,
函数()
{
正常程序代码
花指令
正常程序代码
花指令
正常程序代码
花指令
正常程序代码
花指令
正常程序代码
}
这些花指令,给分析TSSafeEdit造成两方面的麻烦。
(1)在OD里调试时,大批的花指令扰乱了od的反汇编,当你滚动反汇编窗口时,里面的汇编指令经常会随之变化,影响了反汇编分析。
(2)含有这些花指令的函数,在IDA中反汇编会失败,因此不能被F5。
于是,我下决心把它们清理掉。经过仔细观察,发现TSSa