http://securitylabs.websense.com/content/Assets/HistoryofPackingTechnology.pdf
不错的文章,讲解了
基本的pe文件格式
保护技术:加密,花指令,乱序指令,反调试
反转存: IAT转向,函数入口模拟,api模拟,代码碾压,偷入口点代码
作者提出还有很多技术用于商业化程序中,真是精彩。
http://securitylabs.websense.com/content/Assets/HistoryofPackingTechnology.pdf
不错的文章,讲解了
基本的pe文件格式
保护技术:加密,花指令,乱序指令,反调试
反转存: IAT转向,函数入口模拟,api模拟,代码碾压,偷入口点代码
作者提出还有很多技术用于商业化程序中,真是精彩。