调用子程序:实现调用加壳的外壳中的子程序的一点见解

加壳往往是实现对原PE节数据加密、压缩若能加壳同时让加壳后壳中某些子那加壳强度大大增加这样处理后即使脱掉了壳执行也肯定不正常脱壳同时也将这些子脱掉了!  怎样实现呢?作为探讨性介绍还是搞个最基本来说(假设现在您已经会写PE-exe、PE-dll等PE加壳):  我实现是这样:作为个PE文件多多少少中会有mov eax,1或mov eax,0语句就是从这里开刀mov eax,xxxxxxxx这样指令... [阅读全文]
1 共1条 分1页