-
-
[旧帖] 啥是病毒的bpx检测？ 0.00雪花
-
发表于: 2010-10-28 21:34
-
如题。看到别人分析某病毒，说某几句是为了检测bpx。。很郁闷
。google了下，不清楚啥是bpx。。。
截图见附件
。google了下，不清楚啥是bpx。。。截图见附件
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
莫非bpx指的是病毒对调试器下的中断的检测？。。。困惑啊。。。。
|
|
|
一般的应该是这样：
 push 0 push 0 .... call MessageBox //下断点 call testmessagebox //检测testmessagebox第一个字节是否是0xcc |
