作 者: blackeyes1. 起因: 最近跟踪 Asprotect 保护, 发现 stolen code 都是在 Asprotect 自己虚拟机中执行, 非常不利于跟踪和分析, 于是把 Asprotect 虚拟机代码进行了分析. 2. 代码处理概述还是用例子来介绍说明吧, 原始段 CODE 如下:00D6FC1C 55 PUSH EBP00D6F... [阅读全文]

原来ASProtect几个作用对保护强度提高不小改以前个人所见过壳重窍门技巧轻算法毛病确在有些方面值得学习　　其利用原理如下:　　1)在编程时可以根据需要选择使用ASProtect提供几个　　比如:SetRegistrationKey(...),GetRegistrationInformation(...),GetHardwareID(...)　　这几个由于使用了导出方式声明所以会在ExportT... [阅读全文]