Windows x86 下的 静态代码混淆
摘要：
0x00 前言静态反汇编之王，毫无疑问就是Ida pro，大大降低了反汇编工作的门槛，尤其是出色的“F5插件”Hex-Rays可以将汇编代码还原成类似于C语言的伪代码，大大提高了可读性。但个人觉得“F5插件”只能作为一项辅助手段，在结合动态调试和静态分析之后，了解了整个函数的流程再利用F5看“C语言... 阅读全文
posted @ 2015-11-17 17:01 _懒人 阅读(2609) 评论(0) 推荐(3) 编辑
