BPE32 多态引擎剖析2009/01/20 13:24 | 鬼仔 | 技术文章 | 才 1 条评论autor: nEINEIe-mail: neineit@gmail.comdate: 2008-11-10一 BPE32简介二 技术细节分析2.0 -- 整体流程设计2.1 -- 随机数设计2.2 -- 代码加密方案2.3 -- 对抗VM的SEH设计2.4 -- 随机数生成与寄存器选择2.5 -- 垃圾指令生成方式2.6 -- 解密器设计2.7 -- 重建指令流程三 代码解析四 检测方案阅读全文 »Tags: BPE32