Posted on 2009-10-14 15:40
S.l.e!ep.¢% 阅读(341)
评论(0) 编辑 收藏 引用 所属分类:
Crack
标 题:
【翻译】[12月专题]TheMida_defeating_ring0
作 者:
笨笨雄
时 间: 2007-03-15,13:35
链 接: http://bbs.pediy.com/showthread.php?t=41074
http://bbs.pediy.com/showthread.php?s=&threadid=25001&highlight=antiantidump
http://bbs.pediy.com/showthread.php?s=&threadid=25564&highlight=antiantidump
为了帮助理解,建议大家先把上面两个连接的文章先看看
本人英语水平有限,有的地方理解不清,语文水平有限,有的地方表达不清
最近想学习RING0的东西,看了看这文章觉得单词还算简单,就翻译了。
原文:
Tutorial: TheMida Defeating Ring0
Author: deroko
http://arteam.accessroot.com/tutorials.html?fid=126
大家就对照着凑合看了
另外说说我从本文总结出的脱未知壳(指没有相关脱壳文档)的一般流程。
(解决anti dump)->dump ->静态分析,判断是何种语言,根据该语言RTL的特点找到并修正OEP->运行该DUMP,得到引起异常的地址,在未脱壳程序中的该地址下内存断点,定位加密IAT或其他加密代码,分析然后修正。
附件在3楼。。。
http://bbs.pediy.com/showthread.php?s=&threadid=41074