NoobyProtect 1.0.0.5 src (带注释)
源文件注释+一点点的总结。没有详细的文字分析,一切玄机尽在代码中
这个版本实现了对代码的抽取乱序,区段加密和IAT的处理。
相对现在的SE可能这只是一个非常简单的框架.不过依然非常之强大。
虽然我看了源代码,但依然不知道应该怎么去修复IAT,现在终于明白了为什么要脱它要进行人肉修复.{:299_848:}
感谢nooby放出的代码供我们学习.看了之后收获非常大
注释可能有错误,特别是od的反汇编引擎我也是笫一次使用
那些 da.memtype & DEC_TYPEMASK) == DEC_DWORD 之类的语句的意思我都是通过调试np来理解的。难免会有错误。欢迎各位指出。{:299_852:}
不懂啊 很强大。
想办法把乱序的代码给抠出来,为我FuckProtect所用,哈哈。 回复 3# ximo
猥琐 :victory:好强大.感谢分享 :dizzy:完全没弄懂啊 大牛的开源啊. 不知Nooby何时放SE src 学习学习 膜拜,学习!