能力值:
( LV9,RANK:220 )
|
-
-
[讨论]冷到了极点
去掉了引入表,没有重定位表 这个能做什么?
紧接着我也来个冷笑话。
sys本身就是pe文件结构,这个应该叫做vb链接器可以链接Pe文件结构程序了。
|
能力值:
( LV9,RANK:220 )
|
-
-
[原创]一种新的多态引擎设计思路,理论,以及实现.
这个和启发式有关系吗?
多态本就是为了躲避解密头特征码扫描。
对付现在的av只需要 加密 + Anti启发引擎。只要让启发引擎模拟不到我们真正的解密入口点,即可。说白了,现在的多态是为了躲避DNA。
|