-
-
[转帖]NoobyProtect 1.0.0.5 src (带注释)
-
发表于: 2010-9-13 19:30
-
源文件注释+一点点的总结。
没有详细的文字分析,一切玄机尽在代码中
这个版本实现了对代码的抽取乱序,区段加密和IAT的处理。
相对现在的SE可能这只是一个非常简单的框架.不过依然非常之强大。
虽然我看了源代码，但依然不知道应该怎么去修复IAT,现在终于明白了为什么要脱它要进行人肉修复.
感谢nooby放出的代码供我们学习.看了之后收获非常大
注释可能有错误，特别是od的反汇编引擎我也是笫一次使用
那些 da.memtype & DEC_TYPEMASK) == DEC_DWORD 之类的语句的意思我都是通过调试np来理解的。难免会有错误。欢迎各位指出。
没有详细的文字分析,一切玄机尽在代码中
这个版本实现了对代码的抽取乱序,区段加密和IAT的处理。
相对现在的SE可能这只是一个非常简单的框架.不过依然非常之强大。
虽然我看了源代码，但依然不知道应该怎么去修复IAT,现在终于明白了为什么要脱它要进行人肉修复.
感谢nooby放出的代码供我们学习.看了之后收获非常大
注释可能有错误，特别是od的反汇编引擎我也是笫一次使用
那些 da.memtype & DEC_TYPEMASK) == DEC_DWORD 之类的语句的意思我都是通过调试np来理解的。难免会有错误。欢迎各位指出。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
。。。人品问题？
我就是Release编译的 
|
|
|
|
|
|
可能你那个程序特别一点吧
|
|
|
|
|
|
膜拜肉鸡兄。。
|
|
|
|
|
|
|
