|
20楼#
发布于：2007-02-05 19:48
有利有弊...除非在整出一个专用调试扭曲变形执行体debug来..
如果那样不如直接提供个可执行体扭曲变形编译器给开发人员来的爽... 路过乱吹大.  |
|
|
21楼#
发布于：2007-02-08 15:30
不过"TaoTao"提供的那个例子"WinMount_Beta.zip"本身就好象有问题!不知道为什么?
|
|
|
22楼#
发布于：2007-02-08 17:59
一定要拼个早注册！TRW2000、WinISO都是注册没多久就停止更新了！:(
|
|
|
23楼#
发布于：2007-03-28 09:36
有兴趣的朋友，能试这个问题吗？学习中：raspppoe这个驱动程序中的WAN微型端口数被限制在10个以内，有人能介绍一下能修改吗。
|
|
|
24楼#
发布于：2007-03-30 09:45
精神可嘉。。。
但是出现core dump,怎么fix bug?  |
|
|
25楼#
发布于：2007-05-11 21:34
是啊，被扭曲的东东出Bug时怎么调啊
另：这个工具的注册费是多少 ? |
|
|
|
26楼#
发布于：2007-08-07 17:55
会不会浪费内存呀？
|
|
|
27楼#
发布于：2007-08-08 09:23
个人玩玩还可以，不能用在商业产品上。
|
|
|
|
28楼#
发布于：2007-08-08 09:55
 变形金钢版驱动 |
|
|
|
29楼#
发布于：2007-08-11 21:27
我才开始学汇编,什么时候才可以到达这种程度啊.
|
|
|
30楼#
发布于：2007-10-09 16:58
想了想，一个函数的入口该在哪里还是在哪里的吧，就算你把所有的函数都inline进去，函数体逻辑部分的框图或者code还是一样的，所以还是有迹可循。
而且再怎么变换，程序逻辑还是不能改变的，现在有一帮人在研究dyanmic compiler技术来做目标代码级的平台移植，弄一个它们的Architecture VM出来追踪一下数据操作，重新生成出来等同意义的简单点（比如类似java bytecode 一样的栈代码）的没有那么多ret/jump的序列代码应该不是太难吧。 然后做一个程序扫描VC的静态库中间的代码，对其中的数据操作同样追踪/分析生成同样的简单级的代码（比如类似java bytecode 一样的栈代码），那么抽象出来定位VC的内部库函数应该不难。 这么做的话，前期准备时间比较的长而已，一旦把整个reverse engineering的过程工具搞定了，这一种级别的变换效果基本都会大打折扣 |
|
|
31楼#
发布于：2007-10-24 17:34
这个帖子还在这挂着呢?
不知道比最新的VMProect差了有多远??  |
|
|
32楼#
发布于：2007-10-25 11:45
30楼是明白人，其他人都是笨蛋。
|
|
|
33楼#
发布于：2007-10-29 10:21
驱动程序更多的要求是速度和节约资源，
这一加密对速度肯定有很大影响。 |
|
|
34楼#
发布于：2007-12-19 22:06
太牛X了
|
|
|
35楼#
发布于：2007-12-31 19:49
涛哥很牛!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
|
|
|
36楼#
发布于：2008-04-10 08:29
现在想学习下驱动保护 来看看 你们都很牛 我要努力 一定要赶超你们 加油！
|
|
|
37楼#
发布于：2008-08-30 01:49
楼主太强悍，很邪恶的技术
|
|
|
|
38楼#
发布于：2008-11-03 13:02
牛B啊！
|
|
|
|
39楼#
发布于：2008-12-27 00:07
 堆栈运行.... |
|