摘要：
反调试技术 一. 使用Windows API函数 1. IsDebuggerPresent函数 2.CheckRemoteDebuggerPresent函数 3.OutputDebuggerPresent函数 二. 手动检测数据结构 1. 检测BeingDebugged属性 BeingDebugge 阅读全文
摘要：
常见的字符串操作指令在x86汇编中有很多，以下是其中一些常见的指令： MOVSB/MOVSW/MOVSD：将一个字节/字/双字从源地址复制到目的地址，并递增源和目的指针。 REP MOVS: 重复执行MOVSB/MOVSW/MOVSD指令，用于复制整个字符串。 STOSB/STOSW/STOSD：将 阅读全文