[求助]能不能写这样的程序?-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (9)
datm 雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 106 粉丝 1 关注私信	datm 2 楼要有很深厚的反汇编功底啊太难了 2006-7-13 00:52 0
强盗雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	强盗 3 楼反汇编软件的程序作者都能写这样的工具，关键是愿不愿意的事 2006-7-13 01:04 0
kenmark 雪币： 112 活跃值： (48) 能力值： ( LV7，RANK：100 ) 在线值：发帖 10 回帖 51 粉丝 4 关注私信	kenmark 2 4 楼老实说不太可能因为某些部分的指令其实是花指令，有些地方的指令可能根本不会用到，即使能反汇编，由于不能即时调用不能知道哪里到底是不是指令例如： jnz label1 jz label1 db 'welcome to the sample' call MessageBoxA sub eax ,4 …… lablel1:……………… 你说db 'welcome to the sample' call MessageBoxA sub eax ,4 这些该不该插入NOP呢？由于实际根本不会调用，说不清楚这是指令还是数据而且可能会有这种情况代码选择是按照输入的不同，而且输入十分复杂，可能性很多，没有即时的动态调用根本说不清哪里是干什么的 2006-7-15 15:16 0
wiaa 雪币： 249 活跃值： (10) 能力值： ( LV12，RANK：250 ) 在线值：发帖 30 回帖 171 粉丝 1 关注私信	wiaa 6 5 楼似乎不能写成吧………… nop一下加，相对地址都变了。单单处理其中的跳转指令就要被那些nop害惨了 2006-7-18 12:20 0
netsowell 雪币： 342 活跃值： (323) 能力值： ( LV9，RANK：450 ) 在线值：发帖 77 回帖 554 粉丝 8 关注私信	netsowell 11 6 楼想完全是做不到的，有太多可能发生的情况了，不过对于标准过程还是可以办到的，不过要重新计算jmc，和call的相对地址，还要重定位代码，还有插入后代码放到哪儿也是问题，因为插入了代码就变大了。 2006-7-18 13:29 0
gkend 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 325 粉丝 0 关注私信	gkend 7 楼加NOP有什么意义？如果没有，那就没必要讨论。 2006-7-18 14:22 0
casn 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	casn 8 楼在每个指令之间插入一个nop,有可能会造成一些条件转移指令的目标地址超出相对范围(如-128~127),从而导致严重错误! 2006-7-18 23:50 0
gkend 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 325 粉丝 0 关注私信	gkend 9 楼最初由 casn* 发布* 在每个指令之间插入一个nop,有可能会造成一些条件转移指令的目标地址超出相对范围(如-128~127),从而导致严重错误! 在每个指令间加NOP，是完全可以做到的，不会出现条件转移超出范围的。可以判断如果超出范围就用0f8?H代替。别说加NOP，加其他指令都行。举例：ASPr的代码混淆就是。 2006-7-20 20:18 0
sbright 雪币： 146 活跃值： (33) 能力值： ( LV6，RANK：90 ) 在线值：发帖 120 回帖 995 粉丝 1 关注私信	sbright 2 10 楼能否.....? 2006-7-21 09:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (9)
datm 雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 106 粉丝 1 关注私信	datm 2 楼要有很深厚的反汇编功底啊太难了 2006-7-13 00:52 0
强盗雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	强盗 3 楼反汇编软件的程序作者都能写这样的工具，关键是愿不愿意的事 2006-7-13 01:04 0
kenmark 雪币： 112 活跃值： (48) 能力值： ( LV7，RANK：100 ) 在线值：发帖 10 回帖 51 粉丝 4 关注私信	kenmark 2 4 楼老实说不太可能因为某些部分的指令其实是花指令，有些地方的指令可能根本不会用到，即使能反汇编，由于不能即时调用不能知道哪里到底是不是指令例如： jnz label1 jz label1 db 'welcome to the sample' call MessageBoxA sub eax ,4 …… lablel1:……………… 你说db 'welcome to the sample' call MessageBoxA sub eax ,4 这些该不该插入NOP呢？由于实际根本不会调用，说不清楚这是指令还是数据而且可能会有这种情况代码选择是按照输入的不同，而且输入十分复杂，可能性很多，没有即时的动态调用根本说不清哪里是干什么的 2006-7-15 15:16 0
wiaa 雪币： 249 活跃值： (10) 能力值： ( LV12，RANK：250 ) 在线值：发帖 30 回帖 171 粉丝 1 关注私信	wiaa 6 5 楼似乎不能写成吧………… nop一下加，相对地址都变了。单单处理其中的跳转指令就要被那些nop害惨了 2006-7-18 12:20 0
netsowell 雪币： 342 活跃值： (323) 能力值： ( LV9，RANK：450 ) 在线值：发帖 77 回帖 554 粉丝 8 关注私信	netsowell 11 6 楼想完全是做不到的，有太多可能发生的情况了，不过对于标准过程还是可以办到的，不过要重新计算jmc，和call的相对地址，还要重定位代码，还有插入后代码放到哪儿也是问题，因为插入了代码就变大了。 2006-7-18 13:29 0
gkend 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 325 粉丝 0 关注私信	gkend 7 楼加NOP有什么意义？如果没有，那就没必要讨论。 2006-7-18 14:22 0
casn 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	casn 8 楼在每个指令之间插入一个nop,有可能会造成一些条件转移指令的目标地址超出相对范围(如-128~127),从而导致严重错误! 2006-7-18 23:50 0
gkend 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 325 粉丝 0 关注私信	gkend 9 楼最初由 casn* 发布* 在每个指令之间插入一个nop,有可能会造成一些条件转移指令的目标地址超出相对范围(如-128~127),从而导致严重错误! 在每个指令间加NOP，是完全可以做到的，不会出现条件转移超出范围的。可以判断如果超出范围就用0f8?H代替。别说加NOP，加其他指令都行。举例：ASPr的代码混淆就是。 2006-7-20 20:18 0
sbright 雪币： 146 活跃值： (33) 能力值： ( LV6，RANK：90 ) 在线值：发帖 120 回帖 995 粉丝 1 关注私信	sbright 2 10 楼能否.....? 2006-7-21 09:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复