-
-
UnPackmE 再次测试，
-
发表于: 2006-7-7 11:57
-
这次基本上达到了壳的基本功能，压缩了资源。加密了IAT的调用代码，下一部，偷代码。。。 [培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
已经ＸＸＸＥＤ
鉴定结论：ＬＪ一个 
|
|
|
|
|
|
我unpacker代码没有带来北京.
感觉还是没啥强度. 我备份一次pusha,拦截出来就知道是什么r32用来mov IAT 函数不过是call eax/[eax]/jmp [] 通过self debuggin技术可以拦截stack平衡的一刻 oep没变化,这个版本不打算写unpacker了
|
|
|
强度需要慢慢培养。
|
