OD教程(多型和變形)

2021-06-22 02:20:30 字數 535 閱讀 8921

多型和變形

•       多型是第一種對防毒軟體造成嚴重威脅的技術。

•       乙個多型病毒在觸發時由解密模組進行解密,在感染時由加密模組進行加密並感染,但其加密模組在每一次的感染中會有所修改。

•       因此,乙個仔細設計的多型病毒在每一次感染中沒有乙個部分是相同的。這使得使用病毒特徵碼進行偵測變得困難。防毒軟體必須在一模擬器上對該病毒加以解密進而偵知該病毒,或是利用加密病毒其統計樣板上的分析。

•       變形病毒是為了避免被防毒軟體通過模擬環境或「蜜罐」系統而被查殺。變形病毒在每一次的感染都完全將其自身改寫(簡單地說就是厲害到可以變得連他媽都認不出他來)。

•       有些變形病毒可以感染多個作業系統,如simile病毒可以感染windows的pe檔案和linux的elf檔案。

•       變形病毒要達到可變形,乙個變形引擎是必需的。乙個變形病毒通常非常龐大且複雜,就拿simile來說,該病毒包含了14000行組合語言,其中90%都是變形引擎。

OD教程(彙編基礎)

一 call有以下幾種方式 call 404000h 直接跳到函式或過程的位址 call eax 函式或過程位址存放在eax 執行乙個系統api windows 應用程式執行在ring3級別 包括我們的倚天劍 ollydbg 等級安排 但有時候需要ring0級別才能進行操作,那咋整?我們可以通過系統...

css 過渡和 變形

一 過渡 transition transition property 指定具有過渡效果的css樣式屬性名 1.預設值 all 2.僅具有中間值 css樣式值是數值的 的css樣式具有過渡效果 3.可以具體指定那些樣式具有過渡效果,多個css樣式屬性名使用 分割 transition duratio...

變形和透視 perspective

前面介紹了css3 2d變形 transform 移動 縮放 旋轉 傾斜 有2d 也有3d,例如3d transform中有下面這三個方法 perspective 屬性定義 3d 元素距檢視的距離,以畫素計 一般取500px 該屬性允許您改變 3d 元素檢視 3d 元素的檢視。當為元素定義 pers...