[原创]对PE文件头中的 NumberOfRvaAndSizes 字段分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (30) ◀ 1 2
kmlch 雪币： 411 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 220 粉丝 0 关注私信	kmlch 26 楼很好的讨论。在讨论中学习。 2008-11-6 11:24 0
wangfeitw 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 12 粉丝 0 关注私信	wangfeitw 27 楼把 NumberOfRvaAndSizes 改到超大，会anti一下ollDBg,猜测好像ollDBg会依据这个值来分析文件，当然这值太大，ollDBg会出点问题,具体要看ollDBg代码（唉，我没用过BCB）。这anti可用Olly Advanced中Handle Base of Code,Size of Code ang Base of Data 搞定。 2008-11-9 23:21 0
徐大力雪币： 179 活跃值： (15) 能力值： ( LV12，RANK：330 ) 在线值：发帖 12 回帖 48 粉丝 2 关注私信	徐大力 8 28 楼好几年前的ANTI了没必要搞的神神秘秘的没几个人真的会自己分析，大多还是看的资料上的然后自己跟一遍 "Anti" OllyDbg: LoaderFlags and NumberOfRvaAndSizes were modified.. I have Reverse Engineered OllyDBG and Soft ICE to find a few tricks that could slow down the analysis of a binary. With those two modifications, Olly will pretend that the binary isn't a good image and will eventually run the application without breaking at its entry point. This could be a bad thing if you wanted to debug a malware on your computer, because you would get infected. 出处：Scan of theMonth 33:AntiReverse Engineering Uncovered By Nicolas Brulez - 0x90(at)Rstack(dot)org 2008-11-10 08:52 0
newjueqi 雪币： 251 活跃值： (25) 能力值： ( LV9，RANK：290 ) 在线值：发帖 22 回帖 392 粉丝 2 关注私信	newjueqi 7 29 楼谢谢指点谢谢指点 2008-11-10 09:08 0
howdyhappy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 33 粉丝 0 关注私信	howdyhappy 30 楼不错，有空在仔细看看 2009-1-5 22:48 0
RegKiller 雪币： 191 活跃值： (345) 能力值： ( LV9，RANK：450 ) 在线值：发帖 132 回帖 762 粉丝 3 关注私信	RegKiller 10 31 楼跟楼主学习了。海风的 StrongOD 超强悍 2009-7-1 08:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (30) ◀ 1 2
kmlch 雪币： 411 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 220 粉丝 0 关注私信	kmlch 26 楼很好的讨论。在讨论中学习。 2008-11-6 11:24 0
wangfeitw 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 12 粉丝 0 关注私信	wangfeitw 27 楼把 NumberOfRvaAndSizes 改到超大，会anti一下ollDBg,猜测好像ollDBg会依据这个值来分析文件，当然这值太大，ollDBg会出点问题,具体要看ollDBg代码（唉，我没用过BCB）。这anti可用Olly Advanced中Handle Base of Code,Size of Code ang Base of Data 搞定。 2008-11-9 23:21 0
徐大力雪币： 179 活跃值： (15) 能力值： ( LV12，RANK：330 ) 在线值：发帖 12 回帖 48 粉丝 2 关注私信	徐大力 8 28 楼好几年前的ANTI了没必要搞的神神秘秘的没几个人真的会自己分析，大多还是看的资料上的然后自己跟一遍 "Anti" OllyDbg: LoaderFlags and NumberOfRvaAndSizes were modified.. I have Reverse Engineered OllyDBG and Soft ICE to find a few tricks that could slow down the analysis of a binary. With those two modifications, Olly will pretend that the binary isn't a good image and will eventually run the application without breaking at its entry point. This could be a bad thing if you wanted to debug a malware on your computer, because you would get infected. 出处：Scan of theMonth 33:AntiReverse Engineering Uncovered By Nicolas Brulez - 0x90(at)Rstack(dot)org 2008-11-10 08:52 0
newjueqi 雪币： 251 活跃值： (25) 能力值： ( LV9，RANK：290 ) 在线值：发帖 22 回帖 392 粉丝 2 关注私信	newjueqi 7 29 楼谢谢指点谢谢指点 2008-11-10 09:08 0
howdyhappy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 33 粉丝 0 关注私信	howdyhappy 30 楼不错，有空在仔细看看 2009-1-5 22:48 0
RegKiller 雪币： 191 活跃值： (345) 能力值： ( LV9，RANK：450 ) 在线值：发帖 132 回帖 762 粉丝 3 关注私信	RegKiller 10 31 楼跟楼主学习了。海风的 StrongOD 超强悍 2009-7-1 08:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复