Anti ESP定律

• 作者: woosheep
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 破解 ESP定律 SHE链
• 年，卷（期）: 2010,（3）
• 页码范围: 124-125
• 页数: 2页
• 分类号: TP316

摘要

自从某年某月某位大侠发现了ESP定律，脱壳者笑了，写壳者哭了。从兼容的角度看，执行流从壳进入OEP后，没有什么追求可以比保持寄存器的原始环境更高了，而最简捷的实现方法，就是使用pushad和popad。是的，一切本该如此，先是在入口处放置pushad，