首页
社区
课程
招聘
[Anti Virus专题]1.2 - 3.hash扫描获得api函数地址
发表于: 2009-4-13 23:34 35184

[Anti Virus专题]1.2 - 3.hash扫描获得api函数地址

2009-4-13 23:34
35184
收藏
免费 7
支持
分享
最新回复 (55)
雪    币: 234
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
51
学了一段时间的汇编,拿过来读读!!
2009-10-20 21:49
0
雪    币: 114
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
52
不错不错 老夫也这么想
2009-12-29 11:53
0
雪    币: 114
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
53
.Scasb:
  scasb
  jnz  .Scasb
  dec  edi
  sub  edi, ecx
  xchg  edi, ecx    ; edi = lpApiString, ecx = ApiLen

这里最好再加一句 inc ecx
否则Sleep函数就会找到SleepEx
virtualalloc就会找到virtualallocex 。。。。
2009-12-29 15:15
0
雪    币: 114
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
54
[QUOTE=xfish;606377]支持下forgot大哥。

fasm预编译阶段进行hash计算,很简单。

macro RolHash poffset, [szFuncName]{
  local hash, len, char, temp
  virtual at 0
       db  szFuncName
...[/QUOTE]

不错 不错  刚好加上
2009-12-30 16:47
0
雪    币: 227
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
55
不错,学习了!
2010-1-7 13:39
0
雪    币: 130
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
56
占位学习, 为啥不能来点C++的, 看的我晕呼呼的
2010-4-4 11:31
0
游客
登录 | 注册 方可回帖
返回