demoscene 发表于 2010-9-13 20:01

NoobyProtect 1.0.0.5 src (带注释)

源文件注释+一点点的总结。

没有详细的文字分析,一切玄机尽在代码中
这个版本实现了对代码的抽取乱序,区段加密和IAT的处理。
相对现在的SE可能这只是一个非常简单的框架.不过依然非常之强大。
虽然我看了源代码,但依然不知道应该怎么去修复IAT,现在终于明白了为什么要脱它要进行人肉修复.{:299_848:}

感谢nooby放出的代码供我们学习.看了之后收获非常大
注释可能有错误,特别是od的反汇编引擎我也是笫一次使用
那些 da.memtype & DEC_TYPEMASK) == DEC_DWORD 之类的语句的意思我都是通过调试np来理解的。难免会有错误。欢迎各位指出。{:299_852:}

a982083398 发表于 2010-9-13 20:10

不懂啊

ximo 发表于 2010-9-13 21:48

很强大。
想办法把乱序的代码给抠出来,为我FuckProtect所用,哈哈。

demoscene 发表于 2010-9-13 22:49

回复 3# ximo


猥琐

鬼刀 发表于 2010-9-14 22:36

:victory:好强大.感谢分享

xyz519114 发表于 2010-9-15 09:59

:dizzy:完全没弄懂啊

uuwhat 发表于 2010-9-15 11:02

大牛的开源啊.

2666fff 发表于 2010-9-16 11:26

不知Nooby何时放SE src

dioderen 发表于 2010-9-16 22:46

学习学习

classfree 发表于 2010-9-17 10:19

膜拜,学习!
页: [1] 2 3 4
查看完整版本: NoobyProtect 1.0.0.5 src (带注释)