2018年11月10日
内嵌补丁练习（一）
摘要： 内嵌补丁练习（一） 0x00 前言 首先介绍以下运行时压缩或者运行解压文件，这类文件通常是代码在运行之前已经压缩过或者代码被加密过，在运行过程中在进行解压缩或者解密的PE文件。通常这样做的目的可能为了压缩文件体积或者加密代码保护代码安全。下图位运行时解压缩文件和普通压缩文件对比。 0x01 调试查看 阅读全文
posted @ 2018-11-10 21:53 2f28 阅读(312) 评论(0) 推荐(0) 编辑