免杀花指令生成器(不错的免杀工具)

时间:2012-04-20 10:30:56
【文件属性】:
文件名称:免杀花指令生成器(不错的免杀工具)
文件大小:612KB
文件格式:EXE
更新时间:2012-04-20 10:30:56
免杀花指令生成器 汇编语言其实就是机器指令的符号化,从某种程度上看,它只是更容易理解一点的机器指令而已。每一条汇编语句,在汇编时,都会根据cpu特定的指令符号表将汇编指令翻译成二进制代码。而日常应用中,我们通过VC的IDE或其它如OD等反汇编、反编译软件也可以将一个二进制程序反汇编成汇编代码。机器的一般格式为:指令+数据。而反汇编的大致过程是:首先会确定指令开始的首地址,然后根据这个指令字判断是哪个汇编语句,然后再将后面的数据反汇编出来。由此,我们可以看到,在这一步的反汇编过程中存在漏洞:如果有人故意将错误的机器指令放在了错误的位置,那反汇编时,就有可能连同后面的数据一起错误地反汇编出来,这样,我们看到的就可能是一个错误的反汇编代码。这就是“花指令”,简而言之,花指令是利用了反汇编时单纯根据机器指令字来决定反汇编结果的漏洞。

网友评论

  • 都是定死的指令,我还以为是动态生成的,呵呵
  • 指令并不是随机生成的
  • 还是的学好编程
  • 都是定死的指令,我还以为是动态生成的,呵呵
  • 都是定死的指令,我还以为是动态生成的,呵呵