摘要：
今天有机会继续跟踪瑞克的软件了。上次分析结果请参见初步研究 DNGuard HVM 2007 软件当IL进行即时编译的时候，会执行0x60008B00处代码，可能由于是试用版的缘故，代码没有做过多限制。一路跟下来最终明白了DNGuard HVM 2007 的执行过程。具体如下：此过程也可以作为dotNet软件保护的基本框架：1.软件加载运行2.安装解密代码运行环境。即HVMRuntm.dll3.D... 阅读全文
posted @ 2007-08-31 18:27 Aplo 阅读(9036) 评论(14) 推荐(1) 编辑