矛与盾的较量（2）——CRC原理篇上一节我们介绍了花指令，不过花指令毕竟是一种很简单的东西，基本上入了门的Cracker都可以对付得了。所以，我们很有必要给自己的软件加上更好的保护。

2.插入垃圾字节来反跟踪，又称花指令。

2.插入垃圾字节来反跟踪，又称花指令。

在VC加入花指令，我在几年前就尝试使用了，一点心得，大家交流：-----------------------------------------------------------1、首先，定义各种花指令的宏

相信很多朋友都做过木马免杀，早期的免杀都是加壳和改特征码，现在免杀技术已经发展到花指令免杀，改壳之类的，而这些需要一定的汇编知识，但是汇编却不是一块容易啃的骨头，所以我写了这篇菜鸟版的免杀汇编教程，帮助小菜们快速入门

相信很多朋友都做过木马免杀，早期的免杀都是加壳和改特征码，现在免杀技术已经发展到花指令免杀，改壳之类的，而这些需要一定的汇编知识，但是汇编却不是一块容易啃的骨头，所以我写了这篇菜鸟版的免杀汇编教程，帮助小菜们快速入门

说白了就是做HOOK然后填充花指令。最后在跳转会原先的地址。

计算机组成原理教导我们这样有助于加快计算机的取数速度，否则就得多花指令周期了。

问题大概如下：用IDAPython载入了一个清楚花指令的脚本，结果一直报错。

pushebp----把基址指针寄存器压入堆栈popebp----把基址指针寄存器弹出堆栈pusheax----把数据寄存器压入堆栈popeax----把数据寄存器弹出堆栈nop       -----不执行ddesp,1-----指针寄存器加1subesp,1-----指针寄存器减1incecx  -----计数器加1dececx  -----计数器减1subesp,1----指针寄存器加1su

  8088汇编指令表一、数据传输指令───────────────────────────────────────   它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.   1.通用数据传送指令.       MOV   传送字或字节.       MOVSX 先符号扩展,再传送.       MOVZX 先零扩展,再传送.       PUSH   把字压入堆栈.       POP 

该技术采用了虚拟花指令序列与虚拟指令模糊变换技术，并改进

1:浮点运算的花指令如果不是花指令则更好了2:借助EPO思想，解密函数远离入口点3:多线程技术4:SEH技术5:元多形技术MetaPolymorphy慢慢总结 6:同浮点运算一样借用SSE指令这些随时会被

     【深层】伪装PEtite2.2->IanLuck汇编代码：============================伪装代码部分：============================moveax,0040E000push004153F3pushdwordptrfs:[0]movdwordptrfs:[0],esppushfwpushadpusheaxxorebx,ebxpopeaxpo

今天送上经典花指令注:编写花指令,可参考以下成双指令,可任意自由组合.达到免杀效果.pushebppopebppusheaxpopeaxpushesppopesppush0push0push10----

今天送上经典花指令注:编写花指令,可参考以下成双指令,可任意自由组合.达到免杀效果.pushebppopebppusheaxpopeaxpushesppopesppush0push0push10----

 kongfoo/2004.4.18-5.271）花指令很无聊的技巧，但也有一定作用：隐藏指令，干扰分析。

 kongfoo/2004.4.18-5.271）花指令很无聊的技巧，但也有一定作用：隐藏指令，干扰分析。

请参观他的主页） 上一节我们介绍了花指令，不过花指令毕竟是一种很简单的东西，基本上入了门的Cracker都可以对付得了。所以，我们很有必要给自己的软件加上更好的保护。

请参观他的主页）上一节我们介绍了花指令，不过花指令毕竟是一种很简单的东西，基本上入了门的Cracker都可以对付得了。所以，我们很有必要给自己的软件加上更好的保护。CRC校验就是其中的一种不错的方法。

有矛就有盾。 所以我们要讨论加密技术。 我们知道，所有的编译型语 言，例如VC、BCB、Delphi和Win32ASM……最终都会把源代码编译成机器能识别的0和1——因此也能够反过来把这些0和1反编译成汇编代 码。反编译有什么用呢？试想想，你辛辛苦苦写了一个perfect的软件出来，正准备把它卖上100万份，忽然！在市面上出现了很多仿制你的东 西……hoho，不知道你会怎么想呢？反正我是会欲哭无

矛与盾的较量（1）——花指令【转自老罗】有矛就有盾。所以我们要讨论加密技术。

当然这种方法缺陷也是很明显的，只要病毒制作者简单的修改一下病毒特征码、加一些花指令就可以逃脱追杀。应该说这个时期的杀软是比较低级的，主要的资本就是病毒库

当然这种方法缺陷也是很明显的，只要病毒制作者简单的修改一下病毒特征码、加一些花指令就可以逃脱追杀。应该说这个时期的杀软是比较低级的，主要的资本就是病毒库

1.聊一聊花指令的构建 1.1产生随机寄存器 1.2产生随机的清0 1.3产生随机的JMP 1.4产生异常 1.5利用MODRM/SIB2.构建解密头3.另一种变形4.又是另一种变形5.强调些东西0.哪些部分需要变形壳的变形技术主要来自于病

1.聊一聊花指令的构建 1.1产生随机寄存器 1.2产生随机的清0 1.3产生随机的JMP 1.4产生异常 1.5利用MODRM/SIB2.构建解密头3.另一种变形4.又是另一种变形5.强调些东西0.哪些部分需要变形壳的变形技术主要来自于病

如果紧靠着正确命令写有时可能出错）3：在开头写一些花指令 ，然后JPM跳到入口！

如果紧靠着正确命令写有时可能出错）3：在开头写一些花指令 ，然后JPM跳到入口！

花指令比较少。IAT处理上，很像是PE-Armor。需要修复TLS表。

 转自：http://hi.baidu.com/zhangjw918/blog/item/c69a7943e16de1189213c62f.html   第一个免杀花指令生成器--不简单的免杀工具(图)

汇编指令与花指令--8088汇编指令表一、数据传输指令─────────────────────────────────────── 它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据. 1.通用数据传送指令

【深层】伪装PEtite2.2->IanLuck 汇编代码：============================伪装代码部分：============================moveax,0040E000push004153F3pushdwordptrfs:[0]movdwordptrfs:[0],esppushfwpushadpusheaxxorebx,ebxpopeaxpopadp

【深层】伪装PEtite2.2->IanLuck汇编代码：============================伪装代码部分：============================moveax,0040E000push004153F3pushdwordptrfs:[0]movdwordptrfs:[0],esppushfwpushadpusheaxxorebx,ebxpopeaxpopadpo

1.伪装vc++5.0代码：PUSHEBP MOVEBP,ESP PUSH-1 push415448 -\___PUSH4021A8 -/ 在这段代码中类似这样的*作数可以乱填 MOVEAX,DWORDPTRFS:[0] PUSHEAX MOVDWORDPTRFS:[0],ESP ADDESP,-6C PUSHEBX PUSHESI PUSHEDI ADDBYTEPTRDS:[EAX],AL /这

1.伪装vc++5.0代码：PUSHEBPMOVEBP,ESPPUSH-1push415448-\___PUSH4021A8-/在这段代码中类似这样的*作数可以乱填MOVEAX,DWORDPTRFS:[0]PUSHEAXMOVDWORDPTRFS:[0],ESPADDESP,-6CPUSHEBXPUSHESIPUSHEDIADDBYTEPTRDS:[EAX],AL/这条指令可以不要!jmp原入口地

 proc _KernelRet  ;寻找kernel32.dll的基址         local@dwReturn        pushad        FlowerKey        ;用花指令干扰静态反汇编

-- 8088汇编指令表 一、数据传输指令 ───────────────────────────────────────   它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.   1. 通用数据传送指令.     MOV   传送字或字节.     MOVSX 先符号扩展,再传

汇编技巧1技巧1:得到当前指令地址，花指令添加 {  __asm  {      call get_next_addr   ;得到下一条jmpeax地址,保存在eax中   jmp eax               

一.花指令概念:★花指令是一堆汇编指令组成,对于程序来说,是一堆无用的代码,相当于在原地向左转然后向右转来把别人转晕了就是我们的成功.加不加花指令都不会影响程序的正常运行.编写的花指令要终始保持堆栈的平衡

pushebp （新入口）movebp,espincecxdececxnopsubeax,2inceaxinceaxpopebppushebppopebppushebpjmpshort下一个花指令的开头

pushebp （新入口）movebp,espincecxdececxnopsubeax,2inceaxinceaxpopebppushebppopebppushebpjmpshort下一个花指令的开头

一、数据传输指令───────────────────────────────────────   它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.   1.通用数据传送指令.       MOV   传送字或字节.       MOVSX 先符号扩展,再传送.       MOVZX 先零扩展,再传送.       PUSH   把字压入堆栈.       POP   把字弹出堆栈.  

一、数据传输指令───────────────────────────────────────   它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.   1.通用数据传送指令.       MOV   传送字或字节.       MOVSX 先符号扩展,再传送.       MOVZX 先零扩展,再传送.       PUSH   把字压入堆栈.       POP   把字弹出堆栈.  

1:生成无壳木马服务端(地球人都知道)2:去头加花,要求,新建区段,把原入口写入新区段,然后再建区段,再建新头,跳回新区段的老入口,就是头前头,然后老入口不要直接回执行,再跳入空白处再加花指令,然后再回去原执行处

1:生成无壳木马服务端(地球人都知道)2:去头加花,要求,新建区段,把原入口写入新区段,然后再建区段,再建新头,跳回新区段的老入口,就是头前头,然后老入口不要直接回执行,再跳入空白处再加花指令,然后再回去原执行处

说明：以VC++6的花指令为例说明//VC++6外衣1OEPCODEFIVE:THEAD=($55,$8B,$EC,$6A,$FF,$68,$00,$00,$00,$00,$68,$00,$00,$00

可能很多人都听说过花指令，但限于平时的开发所限，可能较少接触到。日前，跟同事讨论了一些有关花指令的问题，现将自己的体会总结一下。这篇文章将讨论以下问题：一、什么是花指令？它的原理是什么？

可能很多人都听说过花指令，但限于平时的开发所限，可能较少接触到。日前，跟同事讨论了一些有关花指令的问题，现将自己的体会总结一下。这篇文章将讨论以下问题：一、什么是花指令？它的原理是什么？

可能很多人都听说过花指令，但限于平时的开发所限，可能较少接触到。日前，跟同事讨论了一些有关花指令的问题，现将自己的体会总结一下。这篇文章将讨论以下问题：一、什么是花指令？它的原理是什么？

可能很多人都听说过花指令，但限于平时的开发所限，可能较少接触到。日前，跟同事讨论了一些有关花指令的问题，现将自己的体会总结一下。这篇文章将讨论以下问题：一、什么是花指令？它的原理是什么？