Posted on 2009-10-14 15:40
S.l.e!ep.￠% 阅读(344)
评论(0) 编辑 收藏 引用 所属分类:
Crack
标 题:
【翻译】[12月专题]TheMida_defeating_ring0
作 者:
笨笨雄
时 间: 2007-03-15,13:35
链 接: http://bbs.pediy.com/showthread.php?t=41074
http://bbs.pediy.com/showthread.php?s=&threadid=25001&highlight=antiantidump
http://bbs.pediy.com/showthread.php?s=&threadid=25564&highlight=antiantidump
为了帮助理解，建议大家先把上面两个连接的文章先看看
本人英语水平有限，有的地方理解不清，语文水平有限，有的地方表达不清
最近想学习RING0的东西，看了看这文章觉得单词还算简单，就翻译了。
原文：
Tutorial: TheMida Defeating Ring0
Author: deroko
http://arteam.accessroot.com/tutorials.html?fid=126
大家就对照着凑合看了
另外说说我从本文总结出的脱未知壳（指没有相关脱壳文档）的一般流程。
（解决anti dump）->dump ->静态分析，判断是何种语言，根据该语言RTL的特点找到并修正OEP->运行该DUMP，得到引起异常的地址，在未脱壳程序中的该地址下内存断点，定位加密IAT或其他加密代码，分析然后修正。
附件在3楼。。。
http://bbs.pediy.com/showthread.php?s=&threadid=41074