首页
社区
课程
招聘
关于欺骗peid可能性的问题
发表于: 2006-6-1 16:46 3483

关于欺骗peid可能性的问题

Fpc 活跃值
4
2006-6-1 16:46
3483
现在对peid入口识别问题不是很清楚。

老大们能否判断一下这样欺骗是否可行:

比如shell的主要代码起始于40d050,那能否可以通过多个跳转或call来欺骗,如:

@401190 jmp 402eef
...

@402eef jmp 401147

@401147 call 40d050

@40d050 shell begins here

注意上面的地址和跳是随机得,shell里面恢复被破坏的代码。。

PS:有人提示找作者

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
对于external signatures

;The ?? in the signature represent wildcard bytes (they are skipped while scanning)
;ep_only can be either true or false. When true, the signature is scanned for at the EntryPoint only.
;Else it is scanned throughout the file.
;A '*' in the results of PEiD signifies that the external database was used for scanning the file.


伪装成其他壳的特征码就行了
2006-6-1 16:51
0
雪    币: 598
活跃值: (282)
能力值: ( LV13,RANK:330 )
在线值:
发帖
回帖
粉丝
3
最初由 fly 发布
对于external signatures


伪装成其他壳的特征码就行了


明白了,想了半天是useless
2006-6-1 17:16
0
游客
登录 | 注册 方可回帖
返回
//