壳是怎么进行AnitDump的？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

limee

2004-12-3 23:44

4199

有些壳可以防止procdump或者lordpe的dump,《加密和解密》第二版中也有多论述，如果要写壳的话，Antidump是用了什么trick
procdump好象是要检验头部的几个字节，但是修改PE哪些头来欺骗呢？
如果改得不好，那连程序的正常的功能都没有了呀

收藏・1

免费・1

支持

最新回复 (2)
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 2 楼 esi- imagebase or [esi+6],sp 2004-12-4 00:00 0
limee 雪币： 1540 活跃值： (2807) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 976 粉丝 1 关注私信	limee 3 楼 loader是怎么写？很想了解一下实现的思路，能否说一下最初由 forgot 发布 esi- imagebase or [esi+6],sp 2004-12-4 17:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

limee

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区