-
-
Prefetch queue??
-
发表于:
2004-10-5 10:16
5074
-
翻译一篇讲壳的文章，遇到了问题，他讲的ASPR里的反调试在我的系统里实现不了，下面是我写的的代码，我想应该没有问题
.386
.model flat,stdcall
option casemap:none
include windows.inc
include kernel32.inc
include user32.inc
includelib kernel32.lib
includelib user32.lib
.data
szOK db 'OK!',0
.code
start:
add dword ptr [label1],100h ;SMC
db 90h,90h,90h ;这里只要插入几个NOP就可以运行了
label1:
db 0ebh,00h ;这里修改后跳转到MESSAGEBOX这句
db 0ebh ;花着玩儿的
invoke MessageBox,NULL,addr szOK,addr szOK,MB_OK
invoke ExitProcess,0
end start
如果不加那几个90，程序就非法操作，加上就可以运行。我看介绍好像是说与什么prefetch queue有关，好像是先把后面的指令放在CACHE里，所以不能改了……到网上只找到用PREFETCH QUEUE在386DX/SX上花指令的东东，哪位明白的讲给弟讲解一下，谢了！
BTW：我的系统是98，不知别的系统怎样。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
