-
-
[原创] 对抗反汇编 x86
-
发表于: 2020-4-22 19:52
-
相同的跳转指令 ：
void 相同的跳转指令()
{
printf("定位");
_asm
{
jz _P2
jnz _P2
_P1:
__emit 0xE8
}
_P2:
return;
}void 相同的跳转指令()
{
printf("定位");
_asm
{
jz _P2
jnz _P2
_P1:
__emit 0xE8
}
_P2:
return;
}
固定条件的跳转指令：
void 固定条件的跳转指令()
{
printf("定位");
_asm
{
xor eax,eax
jz _P2
__emit 0xE9
}
_P2:
return;
}void 固定条件的跳转指令()
{
printf("定位");
_asm
{
xor eax,eax
jz _P2
__emit 0xE9
}
_P2:
return;
}
无效的反汇编码：内部跳转的jmp指令
void 无效的反汇编码1()
{
//内部跳转的jmp指令
printf("定位");
_asm
{
__emit 0xEB
__emit 0xFF
__emit 0xC0
__emit 0x48
}
return;
}void 无效的反汇编码1()
{
//内部跳转的jmp指令
printf("定位");
_asm
{
__emit 0xEB
__emit 0xFF
__emit 0xC0
__emit 0x48
}
return;
}
无效的反汇编码：多层内部调转序列
void 无效的反汇编码2()
{
//多层内部调转序列
printf("定位");
_asm
{
__emit 0x66
__emit 0xB8
jmp _P1
__emit 0x31
__emit 0xC0
__emit 0x74
__emit 0xFA
__emit 0xE8
}
_P1:
printf("真实代码！");
return;
}void 无效的反汇编码2()
{
//多层内部调转序列
printf("定位");
_asm
{
__emit 0x66
__emit 0xB8
jmp _P1
__emit 0x31
__emit 0xC0
__emit 0x74
__emit 0xFA
__emit 0xE8
}
_P1:
printf("真实代码！");
return;
}
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2020-4-23 14:36
被Dascolee编辑
，原因：
KingSelyF
