反汇编代码里面的地址_恶意代码分析之对抗反汇编技巧入门

在做恶意样本静态分析的时候会有一些样本，使用对抗反汇编的方法，一般的对抗反汇编的方法就是加壳，这里我就不介绍了，我这里说两个比较简单的对抗反汇编的方法，一种使用：无效指令，一种使用：花指令。

使用无效指令，对抗反汇编，使用IDA打开恶意样本之后，如下所示：

00401010处的CALL指令，跳转到一个错误的地址处，很明显是IDA解析出了问题，我们可以看看它的机器码：

相应的机器码：

E8  8B 45 0C 8B

E8  8B 45 0C 8B

这里要注意一下这个E8指令，它是一个CALL指令，我们再看它前面的指令

jz short near ptr loc_401010+1

意思是跳转到下一条指令，我们需要E8这条指令转化为数字，如下：