Windows x86 下的 静态代码混淆
摘要:
0x00 前言静态反汇编之王,毫无疑问就是Ida pro,大大降低了反汇编工作的门槛,尤其是出色的“F5插件”Hex-Rays可以将汇编代码还原成类似于C语言的伪代码,大大提高了可读性。但个人觉得“F5插件”只能作为一项辅助手段,在结合动态调试和静态分析之后,了解了整个函数的流程再利用F5看“C语言... 阅读全文
posted @ 2015-11-17 17:01 _懒人 阅读(2609) 评论(0) 推荐(3) 编辑