| | | |

2015年7月31日

摘要： Dalvik虚拟机操作码作者：Gabor Paller 翻译：YULIANGMAXv1.0表中的vx、vy、vz表示某个Dalvik寄存器。根据不同指令可以访问16、256或64K寄存器。表中lit4、lit8、lit16、lit32、lit64表示字面值（直接赋值），数字是值所占用位的长度。lon... 阅读全文

posted @ 2015-07-31 09:47 我是小张同学啊阅读(3596) 评论(1) 推荐(1)

软件逆向——软件壳特点总结

摘要： 1、通常情况下只能向下跳不要往回跳（因为壳在解压的时候会有很多的循环，在里面一直转的话头会晕的！）2、出壳点一般在POPAD3、F8能过的CALL就过，F8会运行的CALL就F7跟进4、PECOMPACT特点：第一个 CALLPECOMPACT.******** 要F7跟入，未实现的向下跳转要实现5... 阅读全文

posted @ 2015-07-31 09:30 我是小张同学啊阅读(1109) 评论(0) 推荐(0)