2013年3月21日
VMP运行机制 【版本2.1】
摘要： VM的开始会伴随着 1: push key 2: jmp addr这个KEY 应用在接下来的解码中，在进入JMP后，就开始初始化虚拟机环境，例如初始化虚拟机的堆栈，寄存器之类的 1: 0046515C 9C pushfd ; 初始化虚拟堆栈vESP+28：EFL... 阅读全文
posted @ 2013-03-21 03:18 manhook 阅读(479) 评论(0) 推荐(0) 编辑