-
-
[求助]请教Themida Handler研究问题
-
发表于: 2011-2-22 12:15
-
每个Themida handler里面都有个switch.case分支来选择决定执行什么VM指令，如VM_PUSH 还是 VM_POP。。
那么 是不是只要case的值一样，HANDLER的功能就是一样的，比如 case值 = 0x02是 VM_SUB, 是不是所有的Handler 的该 switch-case值 = 0x2都执行和 VM_SUB一样的功能?
如果是这样的话，是不是表示 Handler本身就决定执行什么功能，（比如是VM_PUSH还是VM_POP),而PCODE数据只是要凑成可以让该HANDLER选择该执行分支而已。。因为我看HANDLER需要解码Pcode数据来决定执行哪个switch_case分支？？？
那么 是不是只要case的值一样，HANDLER的功能就是一样的，比如 case值 = 0x02是 VM_SUB, 是不是所有的Handler 的该 switch-case值 = 0x2都执行和 VM_SUB一样的功能?
如果是这样的话，是不是表示 Handler本身就决定执行什么功能，（比如是VM_PUSH还是VM_POP),而PCODE数据只是要凑成可以让该HANDLER选择该执行分支而已。。因为我看HANDLER需要解码Pcode数据来决定执行哪个switch_case分支？？？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
路过一下....话说什么版本额?LZ自动去花了?
手动去的话貌似还是有点恶心的..-0-
|
|
|
搞明白了。。softworm大侠的资料分析够透彻了。。。 至于那些花指令如果没有搞定的话，我现在应该不会问这个问题。。
|
