首页
社区
课程
招聘
[讨论]国内加密领域的一个空百
发表于: 2006-7-31 13:01 3882

[讨论]国内加密领域的一个空百

2006-7-31 13:01
3882
国内好像还没有看到针对驱动文件加密和加壳的程序

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 291
活跃值: (213)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
2
感觉这个用混淆比较好,例如花指令等,加壳是不是有点危险?
2006-7-31 13:06
0
雪    币: 146
活跃值: (33)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
加花?要在ro下进行?不是很方便,,,哦
vm好像就可以处理sys
2006-7-31 13:30
0
雪    币: 291
活跃值: (213)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
4
花指令毕竟是静态的,运行时不需要修改内存中的代码,而壳等保护方式需要修改内存中的数据,有可能会带来问题,Ring0下的程序还是稳定第一位的
2006-7-31 13:36
0
雪    币: 242
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最初由 sbright 发布
国内好像还没有看到针对驱动文件加密和加壳的程序


你难道想开机经常蓝屏?
2006-7-31 14:37
0
雪    币: 325
活跃值: (97)
能力值: ( LV13,RANK:530 )
在线值:
发帖
回帖
粉丝
6
跟踪驱动很困难 稍微处理一下SEH和花枝令都很麻烦了
不过我绝对基于编译器的比较好。。。 专门加壳倒是很麻烦
2006-7-31 15:17
0
游客
登录 | 注册 方可回帖
返回
//