[专题]多态变形技术-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
xzchina 雪币： 615 活跃值： (1132) 能力值： ( LV4，RANK：50 ) 在线值：发帖 42 回帖 843 粉丝 0 关注私信	xzchina 1 2 楼是英文的,看着会有点麻烦 2006-1-17 12:08 0
simonzh2000 雪币： 398 活跃值： (1078) 能力值： ( LV9，RANK：970 ) 在线值：发帖 36 回帖 466 粉丝 6 关注私信	simonzh2000 24 3 楼可以考虑一些虚拟机的话题. 2006-1-17 13:23 0
fnp902003 雪币： 206 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 146 粉丝 0 关注私信	fnp902003 4 楼那些毒使用这方法到不足为奇，不过正常软件为何会使用这种方法？我觉得，聊聊 ///软件人工智能/// 方面的话题还不错！我想能把软件做到 ///像人一样能学习/// 恐怕在世界上还算是高端领域吧！ 2006-1-17 19:16 0
linestyle 雪币： 217 活跃值： (15) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 252 粉丝 0 关注私信	linestyle 5 楼其实楼上这么说，有点小瞧人，呵呵，其实写病毒就是比破解稍微麻烦点而已，呵呵 2006-1-17 22:29 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 6 楼 http://vx.netlux.org/29a/main.html http://vx.netlux.org/ 变形引擎相当于代码随机混淆。比如我们要把eax清零，可以采用： xor eax, eax 或者： mov eax, 000 这样，可以弄个随机数，有时候用第一种方法，有时候用第二种方法。这样，病毒每次传染的时候代码都不一样。上面这种东西，随机数很重要，研究变形引擎，如何产生随机数、选择种子等也是个专门的话题。如果一个程序所有的代码都采用这种方式生成，那工作量是非常大的，因此，一般只有一些关键地方的部分代码采用这种随机方式，外面配合一个加密算法，这样，就可以做到病毒每次传染的时候所有代码都不一样。 2006-1-20 14:45 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 7 楼这里有些不错的文章: http://wasm.ru/publist.php?list=6 Slon写的那些,有代码可以看.. 2006-1-26 22:21 0
baibai 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 295 粉丝 0 关注私信	baibai 8 楼英语不好啊,看不懂,要是可以汉化那两片文章就好了. 2006-3-13 17:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
xzchina 雪币： 615 活跃值： (1132) 能力值： ( LV4，RANK：50 ) 在线值：发帖 42 回帖 843 粉丝 0 关注私信	xzchina 1 2 楼是英文的,看着会有点麻烦 2006-1-17 12:08 0
simonzh2000 雪币： 398 活跃值： (1078) 能力值： ( LV9，RANK：970 ) 在线值：发帖 36 回帖 466 粉丝 6 关注私信	simonzh2000 24 3 楼可以考虑一些虚拟机的话题. 2006-1-17 13:23 0
fnp902003 雪币： 206 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 146 粉丝 0 关注私信	fnp902003 4 楼那些毒使用这方法到不足为奇，不过正常软件为何会使用这种方法？我觉得，聊聊 ///软件人工智能/// 方面的话题还不错！我想能把软件做到 ///像人一样能学习/// 恐怕在世界上还算是高端领域吧！ 2006-1-17 19:16 0
linestyle 雪币： 217 活跃值： (15) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 252 粉丝 0 关注私信	linestyle 5 楼其实楼上这么说，有点小瞧人，呵呵，其实写病毒就是比破解稍微麻烦点而已，呵呵 2006-1-17 22:29 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 6 楼 http://vx.netlux.org/29a/main.html http://vx.netlux.org/ 变形引擎相当于代码随机混淆。比如我们要把eax清零，可以采用： xor eax, eax 或者： mov eax, 000 这样，可以弄个随机数，有时候用第一种方法，有时候用第二种方法。这样，病毒每次传染的时候代码都不一样。上面这种东西，随机数很重要，研究变形引擎，如何产生随机数、选择种子等也是个专门的话题。如果一个程序所有的代码都采用这种方式生成，那工作量是非常大的，因此，一般只有一些关键地方的部分代码采用这种随机方式，外面配合一个加密算法，这样，就可以做到病毒每次传染的时候所有代码都不一样。 2006-1-20 14:45 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 7 楼这里有些不错的文章: http://wasm.ru/publist.php?list=6 Slon写的那些,有代码可以看.. 2006-1-26 22:21 0
baibai 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 295 粉丝 0 关注私信	baibai 8 楼英语不好啊,看不懂,要是可以汉化那两片文章就好了. 2006-3-13 17:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复