linger_wang的博客

原创 编译的特征与识别

0x00：软件加壳就和通信加密一样，如ssl，是不想赤裸的站在别人面前，但通常情况下这只是增加了攻击的难度，并没有避免被脱掉衣服的情况。对于脱衣服的人来说，这衣服是纽扣的还是拉链的就特别的重要，纽扣还没见过能拉掉的的。但不管你怎么加壳，最终还是要被还原出来执行的。闲话不说，进入正题，先在此总结编译器的特征，编译器的特征就像是内衣最后的遮掩，把内衣完全那啥才叫脱完衣服。只有以编译器的特征才能识别