首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[原创]软件保护壳技术专题 - 重定位模块的构建
发表于: 2008-11-26 16:28 17602

[原创]软件保护壳技术专题 - 重定位模块的构建

玩命 活跃值
31
2008-11-26 16:28
17602
<<目录>>
0.前言
1.什么是重定位模块
2.重定位模块的原理
  2-1.重定位模块的设计
  2-2.重定位模块何时插入
  2-3.修复内存跳转
  2-4.指令的变换
  2-5.重定位模块的缺陷
  2-6.重定位模块演示
3.重定位模块的应用
4.后语

正文ing >>>
0.前言
这篇文章也拖的比较长了，由于重定位模块需要反汇编引擎的支持，上一次写的反汇编引擎有N多BUG。所以一直在调试，期间又遇上XCON和XKUNGFOO的召开。我的议题是讨论病毒感染策略，其中详细讲解了代码集成这一感染策略。因为BLACK HAT的大牛有事情没有来。所以本来在XKUNGFOO上的议题给我转到XCON上进行讨论。期间我对重定位模块进行了一个演示，算是一个“婴儿”版吧。这之后我会对这个引擎进行一个长期的打磨，争取可以为更多的病毒CODER和壳CODER们有所帮助。
1.什么是重定位模块
重定位模块的产生，首先是在95年的ZMIST病毒的代码集成感染提出的。目的是将病毒代码随机分片插入到宿主文件代码中，并用跳转指令连接。如果插入的位置是在跳转指令之中，会对跳转的偏移进行改变，所以需要使用重定义模块进行对偏移的修复，以便于可以使感染后的程序继续的执行。然而重定位模块的作用并不只限于感染方面，例如花指令构造器以及高级的变形引擎中都可以得到很好的应用，在壳方面的应用在于如果我们把壳的引导代码以代码集成方式进行感染，破解者很难区分壳与真正的代码段，防止DUMP等。

2.重定位模块的原理
2-1.重定位模块的设计
重定位模块是整个代码集成的关键模块。它依靠反汇编引擎来识别代码。并且也负责修订病毒体偏移的任务。
先读取代码节，以代码节的各个跳转指令为节点进行分段。记录它的偏移长度以及跳转方向。
分析跳转指令之间产生的空隙。按空隙的大小对要插入的代码进行分段。
在跳转中插入代码后，修订跳转的偏移量

2-2.重定位模块何时插入
在将病毒代码插入到宿主代码中最理想的位置是两段跳转指令之间，这样可以不用修复任何跳转偏移。
修复偏移只有在插入到跳转指令的集合内，如果有跳转指令有交集则修复所有跳转指令的偏移。

2-3.修复内存跳转
在遇到如call dword ptr [404340],jmp dword ptr [404340]等代码，需要拆解ModRM,SIB两个位得到。由于call,jmp由内存指定值跳转的编码同为FF,扩展编码为call:02，jmp:04。由于我们编写的病毒在32位下运行，所以16位的编码不进行考虑。
查INTEL手册编码得到两组可以跳转的情况。
单ModRm情况:当为call,ModRM取15h,为jmp,ModRM取25h.
具有SIB的情况:Mod为00h.查看R/M为04h RO为2或者4,所以得下两种情况ModRM为14h,24h。检查SIB,SIB的情况仅与Index,Base字段有关。当Index = 04h,Base = 05h下的情况全部可以重定位。
从指向的内存中取出要跳转的地址，进行偏移修复。

2-4.指令的变换
某些跳转指令的立即数是单字节，这些指令无论向上还是向跳转的空间只有127个字节，所以当插入代码长度与偏移的和大于这个数字时就要利用相同作用但偏移量更大的指令替换。在扩展指令后，指令的长度进行了增大，这时如果此指令在其他跳转集合内需要再进行一次重定位修复。

2-5.重定位模块的缺陷
重定位模块只能修订以偏移量作为跳转情况 如果是动态跳转例如:
Jmp dword ptr [ebx]
Call eax
等类似的代码重定位模块则不能修复。

2-6.重定位模块演示
这里我们定义:
原始代码为:O
要插入的代码:I  将I代码分为I1,I2,I3三段代码
O的代码
Start:
  jmp ZZZ
  mov eax, 1
  std
  jo XXX
  rep movsb
  call Call1
ZZZ:
  mov ebx, 2
  mov ecx, 3
  mov edx, 4
Data:
  db 0FFh,025h,86h,10h,40h,00h
GGG:
  call Call2
  mov eax, 1
  mov eax, 1
  call GGG
  mov ebx, 2
XXX:
  mov eax, 1
  mov ebx, 2
  mov ecx, 3
  jz Start
  mov edx, 4
  jz Start
  mov eax, 1
  mov ebx, 2
  jmp ZZZ
  mov ecx, 3
  mov edx, 4
  call XXX
Exit:
  invoke ExitProcess, 1
  retn 00h
Call1 proc
  mov eax, 1
  ret
Call1 endp
 
Call2 proc
  mov eax, 2
  ret
Call2 endp
db 79h,010h,040h,00h
end Start
  
以上的代码是我随手键入的，包括了需要重定位的几个方面
以下是I1-3的三段要插入的代码
InsertStart1:
  push eax
  mov eax, 1
  sub eax, 0FFh
  mov eax, 1
  sub eax, 0FFh
  mov eax, 1
  pop eax
 
InsertStart2:
  push ebx
  mov ebx, 0FFFFFFFFh
  sub ebx, 010h
  pop ebx
 
InsertStart3:
  push ecx
  mov ecx, 0FFFFFFFFh
  sub ecx, 010h  
  pop ecx
      
以上代码也是我随手键入的。我们的目的是将I1-3插入到O中，并且O可以得到正常的运行。
插入的位置为:第1，15，30语句之后进行插入。这些位置都是我随机键入的。
O的反汇编代码如图1所示:

将I1-I3插入后的代码


从图中可以看到虽然代码进行插入，但是程序的偏移进行经过了修复。

3.重定位模块的应用
重定位模块可以在感染策略，花指令构造，变形引擎方面得到很好的应用。高级病毒与壳必备模块。

4.后语
重定位模块的编译需要反汇编引擎的支持，调试过后的反汇编引擎代码从反汇编引擎构建的文章中下载，我重新传代码上去了。重定位引擎的代码在这篇中下载。希望不要拿它去做邪恶的东东。模块可能有很多BUG。单我一个人的能力是测试不出那么多BUG的。希望有志同道合的朋友帮忙测试完善。
这里给出一个使用例子
.const
g_szTarget    db 'vius_lib.exe',0
;; ----------------------------------------
;; data segment
;; ----------------------------------------
.data
g_hFile     dd 0
g_hMap     dd 0 
g_pMem     dd 0
g_dwTargetSize   dd 0
g_TargetCodeDraw  CODEDRAW <0>
;; ----------------------------------------
;; code segment
;; ----------------------------------------
.code
Start:
 invoke OutputDebugString, CTXT("Entry")
 lea eax, g_TargetCodeDraw
 invoke InitCodeDraw, eax
 mov edi, eax
 invoke OutputDebugString, CTXT("Map File")
 lea edi, g_TargetCodeDraw
 assume edi : ptr CODEDRAW
 lea eax, g_szTarget
 lea ecx, g_hFile
 lea edx, g_hMap
 lea ebx, g_pMem
 invoke MapFile2MemNotClose, eax, 0, ecx, edx, ebx
 .if eax == 0
  jmp Exit_HME
 .endif
 mov g_dwTargetSize, eax
 assume edi : ptr CODEDRAW
 invoke AllocMemory, MAX_LDISLENGTH
 mov dword ptr [edi].LengthList, eax
 mov eax, sizeof CODEFRAME * MAX_CODEFRAME
 invoke AllocMemory, eax
 mov dword ptr [edi].CodeFrame, eax
 mov eax, sizeof INSERTFRAME * MAX_INSERTFRAME
 invoke AllocMemory, eax
 mov dword ptr [edi].InsertFrame, eax
 invoke OutputDebugString, CTXT("Alloc memory for exchange buffer")
 ;; alloc memory for exchange buffer
 mov dword ptr [edi].MaxExchange, eax
 invoke AllocMemory, eax
 mov dword ptr [edi].ExchangeBuf, eax
 ;; init relocater
 invoke OutputDebugString, CTXT("Init relocater")
 mov eax, g_pMem
 mov dword ptr [edi].dwMapBase, eax
 invoke OutputDebugString, CTXT("Count Jmp")
 invoke InitLRelocater, edi
 invoke PrintCodeDraw, edi
 ;; insert
 invoke OutputDebugString, CTXT("Insert")
 invoke GetCurrentPosition, edi, 1
 mov edx, eax
 lea eax, g_TargetCodeDraw
 lea ebx, InsertStart1
 mov ecx, offset InsertStart2 - offset InsertStart1
 invoke LRelocateInserter, eax, edx, ebx, ecx
 invoke GetCurrentPosition, edi, 15
 mov edx, eax
 lea eax, g_TargetCodeDraw
 lea ebx, InsertStart2
 mov ecx, offset InsertStart3 - offset InsertStart2
 invoke LRelocateInserter, eax, edx, ebx, ecx
 
 invoke GetCurrentPosition, edi, 30
 mov edx, eax
 lea eax, g_TargetCodeDraw
 lea ebx, InsertStart3
 mov ecx, offset InsertStart4 - offset InsertStart3
 invoke LRelocateInserter, eax, edx, ebx, ecx
 
 ;; free memory
 invoke OutputDebugString, CTXT("Free memory")
 ;invoke UnMapMemory, g_pMem
 lea eax, g_hFile
 lea ebx, g_hMap
 lea edx, g_pMem
 invoke FreeFileMemory, eax, ebx, edx
 
 lea edi, g_TargetCodeDraw
 assume edi : ptr CODEDRAW
 mov eax, dword ptr [edi].LengthList
 invoke FreeMemory, eax
 mov eax, dword ptr [edi].CodeFrame
 invoke FreeMemory, eax
 mov eax, dword ptr [edi].InsertFrame
 invoke FreeMemory, eax
 mov eax, dword ptr [edi].ExchangeBuf
 invoke FreeMemory, eax
 assume eax : nothing
 assume edi : nothing
 jmp Exit
InsertStart1:
 push eax
 mov eax, 1
 sub eax, 0FFh
 mov eax, 1
 sub eax, 0FFh
 mov eax, 1
 pop eax
InsertStart2:
 push ebx
 mov ebx, 0FFFFFFFFh
 sub ebx, 010h
 pop ebx
InsertStart3:
 push ecx
 mov ecx, 0FFFFFFFFh
 sub ecx, 010h 
 pop ecx
 
InsertStart4:
Exit:
 invoke OutputDebugString, CTXT("Exit")
 invoke ExitProcess, 01h

上面PrintCodeDraw的代码是打印目标程序的跳转图。代码如下：
PrintCodeDraw proc uses ebx ecx edx esi edi pCodeDraw : LPVOID
 LOCAL dwCount : DWORD
 mov dwCount, 0
 mov edi, pCodeDraw
 assume edi : ptr CODEDRAW
 invoke crt_printf, CTXT("CodeDraw---")
 EndLine
 mov eax, dword ptr [edi].dwInstructionCount
 invoke crt_printf, CTXT("dwInstructionCount = %X"), eax
 EndLine
 mov eax, dword ptr [edi].dwCodeFrameCount
 invoke crt_printf, CTXT("dwCodeFrameCount = %X"), eax
 EndLine
 mov eax, dword ptr [edi].dwInsertFrameCount
 invoke crt_printf, CTXT("dwInsertFrameCount = %X"), eax
 EndLine
 mov eax, dword ptr [edi].dwMapBase
 invoke crt_printf, CTXT("dwMapBase = %X"), eax
 EndLine
 mov eax, dword ptr [edi].dwLoadBase
 invoke crt_printf, CTXT("dwLoadBase = %X"), eax
 EndLine
 mov eax, dword ptr [edi].dwCodeBaseVA
 invoke crt_printf, CTXT("dwCodeBaseVA = %X"), eax
 EndLine 
 mov eax, dword ptr [edi].dwCodeMapBase
 invoke crt_printf, CTXT("dwCodeMapBase = %X"), eax
 EndLine
 mov eax, dword ptr [edi].pCodeMapStart
 invoke crt_printf, CTXT("pCodeMapStart = %X"), eax
 EndLine
 mov eax, dword ptr [edi].pCodeMapEnd
 invoke crt_printf, CTXT("pCodeMapEnd = %X"), eax
 EndLine
 mov eax, dword ptr [edi].dwCodeVirtualSize
 invoke crt_printf, CTXT("dwCodeVirtualSize = %X"), eax
 EndLine
 mov eax, dword ptr [edi].dwCodeSizeOfRawData
 invoke crt_printf, CTXT("dwCodeSizeOfRawData = %X"), eax
 EndLine
 mov eax, dword ptr [edi].dwAnalyzeRealSize
 invoke crt_printf, CTXT("dwAnalyzeRealSize = %X"), eax
 EndLine
 mov eax, dword ptr [edi].MaxLengthList
 invoke crt_printf, CTXT("MaxLengthList = %X"), eax
 EndLine
 mov eax, dword ptr [edi].MaxCodeFrame
 invoke crt_printf, CTXT("MaxCodeFrame = %X"), eax
 EndLine
 mov eax, dword ptr [edi].MaxInsertFrame
 invoke crt_printf, CTXT("MaxInsertFrame = %X"), eax
 EndLine
 mov eax, dword ptr [edi].MaxExchange
 invoke crt_printf, CTXT("MaxExchange = %X"), eax
 EndLine
 mov eax, dword ptr [edi].LengthList
 invoke crt_printf, CTXT("LengthList = %X"), eax
 EndLine
 mov eax, dword ptr [edi].CodeFrame
 invoke crt_printf, CTXT("CodeFrame = %X"), eax
 EndLine
 mov eax, dword ptr [edi].InsertFrame
 invoke crt_printf, CTXT("InsertFrame = %X"), eax
 EndLine
 mov eax, dword ptr [edi].ExchangeBuf
 invoke crt_printf, CTXT("ExchangeBuf = %X"), eax
 EndLine
 
 mov ebx, dword ptr [edi].CodeFrame
 assume ebx : ptr CODEFRAME
PrintCodeDraw_Loop:
 invoke crt_printf, CTXT("CodeFrames---")
 EndLine
 movzx eax, byte ptr [ebx].bJmpCode1
 invoke crt_printf, CTXT("bJmpCode1 = %X"), eax
 EndLine
 movzx eax, byte ptr [ebx].bJmpCode2
 invoke crt_printf, CTXT("bJmpCode2 = %X"), eax
 EndLine
 mov eax, dword ptr [ebx].dwJmpCodeLength
 invoke crt_printf, CTXT("dwJmpCodeLength = %X"), eax
 EndLine
 mov eax, dword ptr [ebx].dwCodeLength
 invoke crt_printf, CTXT("dwCodeLength = %X"), eax
 EndLine
 movzx eax, byte ptr [ebx].bJmpType
 invoke crt_printf, CTXT("bJmpType = %X"), eax
 EndLine
 movzx eax, byte ptr [ebx].bDirection
 invoke crt_printf, CTXT("bDirection = %X"), eax
 EndLine
 mov eax, dword ptr [ebx].dwDisplacement
 invoke crt_printf, CTXT("dwDisplacement = %X"), eax
 EndLine
 mov eax, dword ptr [ebx].pStartAddress
 invoke crt_printf, CTXT("pStartAddress = %X"), eax
 EndLine
 mov eax, dword ptr [ebx].pEndAddress
 invoke crt_printf, CTXT("pEndAddress = %X"), eax
 EndLine
 movzx eax, byte ptr [ebx].bNotInsert
 invoke crt_printf, CTXT("bNotInsert = %X"), eax
 EndLine
 movzx eax, byte ptr [ebx].bExpandJmp
 invoke crt_printf, CTXT("bExpandJmp = %X"), eax
 EndLine
 movzx eax, byte ptr [ebx].bInSection
 invoke crt_printf, CTXT("bInSection = %X"), eax
 EndLine
 movzx eax, byte ptr [ebx].bFixPointTo
 invoke crt_printf, CTXT("bFixPointTo = %X"), eax
 EndLine
 mov eax, dword ptr [ebx].dwOrigPointerAddress
 invoke crt_printf, CTXT("dwOrigPointerAddress = %X"), eax
 EndLine
 mov eax, dword ptr [ebx].dwOrigPointToAddress
 invoke crt_printf, CTXT("dwOrigPointToAddress = %X"), eax
 EndLine
 invoke crt_printf, CTXT("----------")
 EndLine
 add ebx, sizeof CODEFRAME
 inc dwCount
 mov eax, dword ptr [edi].dwCodeFrameCount
 mov ecx, dwCount
 cmp ecx, eax
 jb PrintCodeDraw_Loop
Exit_PrintCodeDraw:
 xor eax, eax
 assume edi : nothing
 assume edi : nothing
 ret
PrintCodeDraw endp

2009.2.9 新增加如下:
新增了一个函数:FixAbsoluteAddress
FixAbsoluteAddress proc uses ebx ecx edx esi edi, pMem : LPVOID, pAlloc : DWORD
	LOCAL FileInfo : FILEMAPINFO
	LOCAL Instruction : INSTRUCTION
	LOCAL dwOldImageBase : DWORD
	;; get file info
	invoke GetFileMapInfoByFileMap, pMem, addr FileInfo
	mov esi, pMem
	add esi, dword ptr [esi+03ch]
	assume esi : ptr IMAGE_NT_HEADERS
	mov eax, dword ptr [esi].OptionalHeader.ImageBase
	mov dwOldImageBase, eax
	lea edi, FileInfo
	assume edi : ptr FILEMAPINFO
	mov esi, dword ptr [edi].pCodeBaseVA
	sub esi, dwOldImageBase
	add esi, pAlloc
	mov ecx, dword ptr [edi].dwCodeSizeOfRawData
	lea edi, Instruction
	assume edi : ptr INSTRUCTION
	xor ebx, ebx
FixAbsoluteAddress_Loop:
	invoke LDisEngine, esi, edi
	add esi, eax
	add ebx, eax
	;; check instruction
	cmp byte ptr [edi].dwPrefixLength, 0
	jnz Continue_FixAbsoluteAddress_Loop
	cmp byte ptr [edi].bOpcode1, 0FFh
	jnz Continue_FixAbsoluteAddress_Loop
	;; check ModRM
	mov al, byte ptr [edi].bModRM
	cmp al, 015h
	jz FixAbsoluteAddress_HandleAddress
	cmp al, 025h
	jz FixAbsoluteAddress_HandleAddress
	jmp Continue_FixAbsoluteAddress_Loop
FixAbsoluteAddress_HandleAddress:
	mov eax, dword ptr [edi].dwDisplacement
	sub eax, dwOldImageBase
	add eax, pAlloc
	mov dword ptr [esi-4], eax
Continue_FixAbsoluteAddress_Loop:
	cmp ebx, ecx
	jb FixAbsoluteAddress_Loop
Exit_FixAbsoluteAddress:
	assume esi : nothing
	assume edi : nothing
	ret
FixAbsoluteAddress endp

这个函数用于修订jmp dword ptr [绝对地址] 这样的问题，最近写PE LOADER。当把代码读到内存后 call 内存地址 后 犹豫基地址不同,造成很多 call/jmp dword ptr [绝对地址] 类似的问题.所以新增了一这样的函数 pMem参数是指向原本程序映射(文件对齐)的内存.pAlloc指向已经按照内存对齐后的内存.
这类问题尤其在调用引入表函数中出现严重。---

[课程]Android-CTF解题方法汇总！

上传的附件：
收藏
免费 ・7
支持
分享
最新回复 (15)
likunkun
雪    币： 334
活跃值： (22)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
支持，玩命的顶
2008-11-26 16:32
0
kanxue
雪    币： 44229
活跃值： (19955)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
3 楼
玩命辛苦了，不要太玩命，呵～
另外，图片能不能传到论坛本地?放远程时间长了会丢失，另外，我这提示“该图片仅百度用户交流使用”
2008-11-26 16:35
0
小子贼野
雪    币： 347
活跃值： (25)
能力值： ( LV9，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我这里也是“该图片仅百度用户交流使用”

玩命，这个就是你和我说的那个吧？
2008-11-26 16:40
0
fool
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
支持，慢慢学习~
2008-11-26 16:49
0
太难了
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我顶楼主每贴。。。。。。。。。。。。。。。。。
2008-11-26 18:08
0
玩命
雪    币： 7115
活跃值： (639)
能力值： (RANK：1290 )
在线值：
发帖
回帖
粉丝
私信
7 楼
老大论坛上哪里可以传吖。。。  我改传到纳米盘了。
2008-11-26 22:01
0
combojiang
雪    币： 321
活跃值： (271)
能力值： ( LV13，RANK：1050 )
在线值：
发帖
回帖
粉丝
私信
8 楼
跟着玩命学习。
2008-11-27 08:53
0
kanxue
雪    币： 44229
活跃值： (19955)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
9 楼
图片放文章的方法参考这帖：http://bbs.pediy.com/showpost.php?postid=292659
2008-11-27 08:57
0
emuh
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
[QUOTE=;]...[/QUOTE]
对付不了间接跳转是个致命伤,除了call reg之类的现实中还会碰到很多其他间接跳转方式,例如在壳里面,大量使用ret或其他方式进行跳转的程序都会导致感染后出问题.
此外还要考虑数据引用的情况:
jmp end

xxx:
test eax, eax
end:

而在其他地方
mov eax, offset xxx
call eax
这时插入代码就会导致错误.而要正确分析清楚这些,重定位数据是必需的,但不是所有的时候都有重定位数据.这也限制了这类自动化感染技术的应用.建议LZ写一个好用的disasm引擎,不要继续研究集成了,在我看来这是一条死胡同.

另外弱弱的问一句:
"玩命"这个名字从何而来?
2008-11-27 09:35
0
玩命
雪    币： 7115
活跃值： (639)
能力值： (RANK：1290 )
在线值：
发帖
回帖
粉丝
私信
11 楼
谢谢楼上的朋友答复。call reg 这类的跳转是实在没有办法。但还是少数。
其实如果你仔细看下代码就知道了。 我集成代码只在代码节中，就是说不超过代码节文件对齐后的大小 - 代码节真实大小的空间， 至少90%以上的程序 都分代码节和数据节 这样我只需要重新构建代码节不用去重新构造整个PE文件。 一些如mov eax, offset XXX 这类指令。如果XXX是在数据节那么完全可以不用修复，大部分程序还是用高级语言写的只要是用高级语言写的就有固定的格式。这些都是好分析的。如果代码中存在函数指针的引用可能会出现问题。(call reg) 如果引用函数的地址是在代码执行入口点地址之上那么则不用修复。原理你可以想一下。

我的想法是能有80%的程序可以被集成。这个重定位模块就算没有白开发。

ZMIST病毒也是这样的原理，代码集成已经有应用，并不是一个很空的说话。并且产生于95年。
只是至今也没几个人模仿。我只是想做的更加完善而已。

如果你觉的不稳定，可以把它应用到随机花指令的构造上。当然那个反汇编引擎还是会继续开发。

“玩命”出自成龙大哥的电影双龙记
2008-11-27 09:58
0
zyfnhct
雪    币： 124
活跃值： (10)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
12 楼
学习......
2009-2-8 17:25
0
玩命
雪    币： 7115
活跃值： (639)
能力值： (RANK：1290 )
在线值：
发帖
回帖
粉丝
私信
13 楼
新增加了一个函数。
挺多人说这东西不能修复 mov reg,绝对地址; call reg; 类似的问题。 其实想想也挺简单的 mov reg, 绝对地址; 绝对地址肯定有个范围,一般来讲用户定义的数据和绝对地址的冲突太少了 所以只要再修复mov reg,绝对地址; push 绝对地址;等等语句;判断后面的数据是不是在我的内存中存在的范围。就OK了。这样就解决了call reg; push reg; ret; 这样的问题了。 至于更复杂的一些算法 例如把绝对地址分开 然后做运算 再跳转 大可以不去管它。 这种程序太少了。1/1M?
2009-2-9 12:59
0
zyfnhct
雪    币： 124
活跃值： (10)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
14 楼
先收藏了，以后慢慢看
2009-4-16 19:00
0
SnowFox
雪    币： 8149
活跃值： (1875)
能力值： ( LV8，RANK：122 )
在线值：
发帖
回帖
粉丝
私信
15 楼
很强大.顶了
2009-4-16 19:53
0
冰火之都
雪    币： 192
活跃值： (29)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
膜拜下~初学
2010-3-26 00:58
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//