Tommy(凌飞)的专栏

翻译的很挫，大家不要介意。原文：http://www.codeproject.com/KB/security/Intro_To_Win_Anti_Debug.aspx 介绍：     最近，逆向工程的工具已经是很丰富了。逆向工程是一个非常值得花时间投入的领域，现在很多关于这个领域的资源站点。在我学c++的同时学习逆向工程和汇编语言真的帮助了我理解代码的工作，同时也提高了我c/c++和a

一、概论壳出于程序作者想对程序资源压缩、注册保护的目的，把壳分为压缩壳和加密壳两种UPX ASPCAK TELOCK PELITE NSPACK ...ARMADILLO ASPROTECT ACPROTECT EPE SVKP ...顾名思义，压缩壳只是为了减小程序体积对资源进行压缩，加密壳是程序输入表等等进行加密保护。当然加密壳的保护能力要强得多！二、常见脱壳方法预备知识1.P

by Nicolas FalliereThis paper classifies and presents several anti-debugging techniques used on Windows NT-based operating systems. Anti-debugging techniques are ways for a program to detect if it r

1.  config symbol     .symfix, .sympath,  _NT_SYMBOL_PATHsrv*d:\mysymbols*http://msdl.microsoft.com/download/symbols;cache*d:\mysymbols2.load ext command    like sdbgext   .load sdbgext