-
-
[原创]全新反静态分析系统“CPU模拟器”
-
发表于: 2010-2-18 00:31
-
上次看见群里大张旗鼓的宣传那个VMP的分析结果 很是惊异 如此多的牛人为此投去瞩目的眼光 甚为不解 
迫于寒冬的日子里没有花香鸟鸣 一不小心我也投身于“虚拟机”的编写之中
高手无名氏曾说：C语言更高的境界在于用C实现常人汇编才能实现的代码
迫于高手言语的压力，甚为无奈，预先设定为全部代码在VS2008内完成，同时也为这个“虚拟机”取了一个更为确切的名字“CPU模拟器” 不知先前VMP全貌如何 不过本“CPU模拟器”有了更高的追求：
1：程序出于编译器 不会有任何修改痕迹 使得很少人会往模拟器这个方向去分析
2：模拟器完全阻断CPU和原始指令之间的直接诶接触
3：程序原始的指令 既不会出现在执行前 也不会出现在执行中 更不会出现在执行后
4：放入调试器你只能看见模拟器几千行C代码呼呼的转悠 而不知其所思虑
5：程序为多态的效果进行了巧妙的设计 稍作改动就能为不同的用户编译出不同的“CPU模拟器”
6：迫于此处高手如云 更为精彩功能不便透露 以确保严密
呵呵 在此祝大家新年快乐 我是之前小《甲壳》作者无名氏 嘿嘿
“CPU模拟器”很快会发布出来供大家把玩 最后再次对大家真心的祝愿 祝愿大家在新的一年生活甜甜美美 88
迫于寒冬的日子里没有花香鸟鸣 一不小心我也投身于“虚拟机”的编写之中高手无名氏曾说：C语言更高的境界在于用C实现常人汇编才能实现的代码
迫于高手言语的压力，甚为无奈，预先设定为全部代码在VS2008内完成，同时也为这个“虚拟机”取了一个更为确切的名字“CPU模拟器” 不知先前VMP全貌如何 不过本“CPU模拟器”有了更高的追求：
1：程序出于编译器 不会有任何修改痕迹 使得很少人会往模拟器这个方向去分析
2：模拟器完全阻断CPU和原始指令之间的直接诶接触
3：程序原始的指令 既不会出现在执行前 也不会出现在执行中 更不会出现在执行后
4：放入调试器你只能看见模拟器几千行C代码呼呼的转悠 而不知其所思虑
5：程序为多态的效果进行了巧妙的设计 稍作改动就能为不同的用户编译出不同的“CPU模拟器”
6：迫于此处高手如云 更为精彩功能不便透露 以确保严密
呵呵 在此祝大家新年快乐 我是之前小《甲壳》作者无名氏 嘿嘿
“CPU模拟器”很快会发布出来供大家把玩 最后再次对大家真心的祝愿 祝愿大家在新的一年生活甜甜美美 88
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这位大哥言重了 开发其实也就区区一月不到 看来这位哥哥是被我朋友之前的发言所雷到 希望伤势早日康复
|
|
|
|
|
|
|
|
|
 吹得不错
|
|
|
|
|
|
|
|
|
围观中。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
技压群雄！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
