Question

我刚刚想到——我们如何解散自我改造的双亲? 我猜测,你会冒着装饰或开发协会,因为他们是静态的集会者,是正确的吗? 如果你跳入教育的中间,会发生什么情况? 如何分析气象发动机?

Answer 1

OllyDbg和IDA不仅是静态分析器,它们也可以操作该守则。国际开发协会还可以远程操作你的代码,而且我知道,它甚至能够穿透。当然,如果你在某个时候“突破”执行方案,并仔细研究,方案(在两个方案中)将反映方案的现状,包括方案本身的任何修改。

如果你跳入教育的中间,会发生什么情况?

根据我的经验,上述两位集会者都可以处理这种情况。例如,见OllyDbg如何管理,这里是EIP 00892C0E的屏幕:

当我把EIP = 00892C0F列入一项指示时:

https://i.stack.imgur.com/jw49d.png” alt=“OllyDbg after”/>

如你所知,它只是重新编排了该指示,使之成为一种不同的(但仍然有效的)同义。

如何分析气象发动机?

同任何其他法典一样。你提到的trick笑(将它推入教育的中间部分,修改本身)主要受到欢迎,而在此之前,解体的集会者和夸张者被 t为聪明。

当然,静态分析可能非常困难,但你当然仍然可以分析完全脱离线的双筒,把“吗morph”(你认为)视为了解该守则将做些什么。但是,如果你能够使用夸张的生活,那么你就简单地看看着该法典究竟是什么。

当然,所有这一切都是撰写法典的人与分析守则的人之间无休止的种族。谁获胜,取决于谁更快地放弃。

Answer 2

Ollydbg将处理这种情况。

你们正在研究的功能是分析。该处将重新发布新指示,并更新《万国邮联窗口》。

假设在X号讲话中所作的指示会带来一些自我改变。在你执行这一指示后,你可以指挥分析。这是围绕这一基本锁重新编组法典,并更新了万国邮联的指示。

Tonalysis> Analyze Code 。简称为Ctrl-A。