门外汉问一个比较白痴的问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
wangjkkl 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	wangjkkl 2 楼老大... 所有的程序都要最终汇编成汇编程序机器才可以识别运行!!! 只要机器能识别的程序!!!!!!!!创造它的人,不可能识别读不懂那些程序的!!! 难不成,你想让程序自己执行不了程序???? 2008-4-28 15:47 0
蓬莱过客雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	蓬莱过客 3 楼 [QUOTE=;]...[/QUOTE] 不是就像 TEST XXXXX JNZ XXXXXX 一下重要的就是这个控制的标识有办法让程式知道是否在反编译自身? 2008-4-28 15:56 0
wzanthony 雪币： 359 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 72 回帖 430 粉丝 0 关注私信	wzanthony 4 楼被静态反编译的时候，你的exe仅仅是一个最普通的二进制文件，根本就没有运行，你想让哪个进程知道？被OD加载的时候，虽然进程存在，不过一进入入口就被中断，你的伎俩还来不及使出来。至于反调试保护，似乎就是IsDebuggerPresent之类的东西，或者可以试试找父进程，然后在运行过程中做手脚，不过现在HIDEOD，基本上没办法…… 还是加个硬壳算了…… 2008-4-28 16:15 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 21 关注私信	笨笨雄 14 5 楼挖漏洞吧，挖出来你就NB了 2008-4-28 17:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
wangjkkl 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	wangjkkl 2 楼老大... 所有的程序都要最终汇编成汇编程序机器才可以识别运行!!! 只要机器能识别的程序!!!!!!!!创造它的人,不可能识别读不懂那些程序的!!! 难不成,你想让程序自己执行不了程序???? 2008-4-28 15:47 0
蓬莱过客雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	蓬莱过客 3 楼 [QUOTE=;]...[/QUOTE] 不是就像 TEST XXXXX JNZ XXXXXX 一下重要的就是这个控制的标识有办法让程式知道是否在反编译自身? 2008-4-28 15:56 0
wzanthony 雪币： 359 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 72 回帖 430 粉丝 0 关注私信	wzanthony 4 楼被静态反编译的时候，你的exe仅仅是一个最普通的二进制文件，根本就没有运行，你想让哪个进程知道？被OD加载的时候，虽然进程存在，不过一进入入口就被中断，你的伎俩还来不及使出来。至于反调试保护，似乎就是IsDebuggerPresent之类的东西，或者可以试试找父进程，然后在运行过程中做手脚，不过现在HIDEOD，基本上没办法…… 还是加个硬壳算了…… 2008-4-28 16:15 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 21 关注私信	笨笨雄 14 5 楼挖漏洞吧，挖出来你就NB了 2008-4-28 17:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复