Tài liệu Armadillo 4.xx- Standard Protection other way

Thảo luận trong 'Căn Bản' bắt đầu bởi Thúy Viết Bài, 5/12/13.

  1. Thúy Viết Bài

    Thành viên vàng

    Bài viết:
    198,891
    Được thích:
    172
    Điểm thành tích:
    0
    Xu:
    0Xu
    I. Intro
    _Tối qua buồn quá, với lại hết áo quần để mặc (mấy bữa nay dưới này mưa quá, phơi đồ
    không khô) tui xách xe chạy 120 cây về Tiền Giang lấy đồ. Sẵn dịp lên REA nghía qua cái
    topic thì thấy có một kiểu protect mà các bố ARTeam cũng vắt giò lên chạy là Import
    Table Elimination. Cực chua nhưng unpack được thì cực khoái. Sáng mai tui lại chạy xuống
    dưới, tranh thủ cái bittorent hgame sắp down xong, tui buồn buồn nên viết cái series#6
    này. Dù khi viết dòng này tui chưa hình dung tut sẽ viết cái tut này như thế nào nhưng
    chắc rằng khi đọc xong tut này bạn sẽ giải đáp được những thắc mắc mấy hôm nay post
    lên topic này, và chắc chắn tui sẽ khổ vì những thắc mắc mới của các bạn . Cách unpack
    này bên TBN và EN không ai thích dùng vì sao tui chả biết nhưng mấy pa Trung Quốc
    khoái dùng. Tui vốn sính ngoại nên cũng không thích lắm nhưng bực cái chỗ vì bít vài chữ
    TQ nên để trước mặt mà không đọc thì phí, giống như có con bé nào tự dưng tới chỗ các
    bạn nhờ “Bạn gì ơi, bắt giùm mình con kiến trong áo cái  ”, chẳng lẽ bạn ngồi im phải
    không data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABAQMAAAAl21bKAAAAA1BMVEXh5PJm+yKVAAAAAXRSTlMAQObYZgAAAApJREFUCNdjYAAAAAIAAeIhvDMAAAAASUVORK5CYII=" class="mceSmilieSprite mceSmilie8" alt=":D" title="Big Grin :D">. Khửa khửa, ta bắt đầu thôi, bàn tới vụ này sao tui ngứa ngáy như có kiến cắn
    ấy, calme down, calme down!
    _Để nhận biết dấu hiệu của Armadillo's Code Splicing Feature là:
    003C53D5 8985 DCAEFFFF MOV DWORD PTR SS:[EBP+FFFFAEDC],EAX
    #8985????????83BD????????0074??#
     

    Các file đính kèm:

Đang tải...