-
-
[旧帖]
[求助]一个病毒里常见的小段
0.00雪花
-
发表于:
2008-3-15 16:02
2756
-
[旧帖] [求助]一个病毒里常见的小段
0.00雪花
在一个逆向里总是能看到这样的过程.
00401F07 > \33C9 xor ecx, ecx
00401F09 . 55 push ebp
00401F0A . 68 54204000 push 00402054
00401F0F . 64:FF31 push dword ptr fs:[ecx]
00401F12 . 64:8921 mov dword ptr fs:[ecx], esp
esp=0012FDA8
fs:[00000000]=[7FFDF000]=0012FDF4
0012FDA8 0012FDF4 指向下一个 SEH 记录的指针
先把一个寄存器置零,再保存ebp,保存一个常数,保存fs[ecx],
最后把栈顶保存到fs[ecx].
请教各位这样的操作有什么特别的用途没,
谢谢!!!!!!!
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
