zoukankan      html  css  js  c++  java
  • 压缩引擎:aPLib,JCALG1,LZMA

    压缩壳:UPX,ASPack,PECompact

    加密壳:ASProtect,Armadillo(穿山甲),EXECryptor,Themida

    虚拟机:VMProtect

    脱壳:

    1.保存入口参数:pushad/popad,pushfd/popfd

    2.GetProcAddress,GetModuleHandle,LoadLibrary

    3.解密原程序的各区块的数据

    4. IAT的初始化

    5.重定位项的处理

    6.HOOK-API

    7.跳转到程序原入口点(OEP)

    手动脱壳:1.查找程序的真正入口点 2.抓取内存映像文件 3.PE文件重建

  • 相关阅读:
    Binary Tree Paths
    Implement Stack using Queues
    Path Sum II
    Path Sum
    Plus One
    Add Digits
    Missing Number
    H-Index II
    H-Index
    Ugly Number II
  • 原文地址:https://www.cnblogs.com/anjsxz/p/3888023.html
Copyright © 2011-2022 走看看