2015年6月28日
VMP分析二：堆栈运算
摘要： 加密源代码如下： 阅读全文
posted @ 2015-06-28 17:56 manhook 阅读(163) 评论(0) 推荐(0) 编辑
VMP分析一：寄存器赋值分析
摘要： 源码：mov eax,0x123456  进入VM前寄存器和堆栈的值 EAX AAAAAAAA ECX CCCCCCCC EDX DDDDDDDD EBX BBBBBBBB ESP 0018FEE8 EBP EEEEEEEE ESI 99999999 EDI 88888888 阅读全文
posted @ 2015-06-28 12:41 manhook 阅读(605) 评论(0) 推荐(0) 编辑