|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
好东西，感激～！继续关注~!
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1.3 ModR/M 和 SIB 字节
作者笔误，里面举的一个例子： 例子: MOV ECX, [EBX*4 + EAX + 12345678h] [EBX*4] and ECX gives us 89h (from the SIB table) disp32[EAX] gives us 80h (from 32bit addressing table) 正确的解释应该是 disp32[--] [--]和ECX查带ModR/M字节的32位寻址表得到8C EBX*4和EAX查带SIB字节的32位寻址表得到98 这里的多态文章都算是认真看过了，个人得益最多的就这个和变形实践 Billy Belcebu的WIN32多态变形也很好，不过那人的文章更象是励志的。最难忘的算是他的WIN32病毒教程： “正如编写病毒的每一件事，一开始看起来总是很困难，但是到后面就很容易了” 其他文章有点象科普读物 
|
|
|
|
