|
#2
东海一鱼2010-07-28 14:39
1、3可以理解。
2、太高深，真的理解不了啊？造指令，给CPU吗？貌似还没有这末牛X的处理器吧（可以直接执行未知指令码）？  估计应该是“注入代码”吧？  一般都用啊，关键看场合。没有校验码或不在乎病毒报警的一般用3（毕竟最简单吗）。 否则用1。 追求‘杀人于无形’境界的，一般用2。  [ 本帖最后由 东海一鱼 于 2010-7-28 17:33 编辑 ] |
2.造指令
3.使用pe附加代码段
我记得前几天在pe格式中看到过附加代码段的域，怎么又不见了
[ 本帖最后由 okayyyy 于 2010-7-28 14:40 编辑 ]
