楼主: Real_FlowerCode
收起左侧

[分享] Dr.Web 8.0 AutoIt 解码片段

  [复制链接]
CiInitialize
发表于 2013-3-31 21:16:26 来自手机 | 显示全部楼层
小v可 发表于 2013-3-31 21:08
定义数组方式都不同 一个用int一个一个 定义 一个才用数组的方法 ~~  使用循环的方法都不同 很明显逆向 ...

Fc贴的那个是汇编逆向的结果,不可能和源码一模一样的,例如定义数组那么定义编译出来逆向都会是那样,例如do while可能会被优化为while do,但基本的逻辑和代码方式都一样,所以可以认定是同源代码编译出来的,稍懂逆向和编译原理可以分析出这绝对是完全copy的

评分

参与人数 1人气 +1 收起 理由
小v可 + 1 感谢解答: )

查看全部评分

小v可
发表于 2013-3-31 21:20:16 | 显示全部楼层
CiInitialize 发表于 2013-3-31 21:16
Fc贴的那个是汇编逆向的结果,不可能和源码一模一样的,例如定义数组那么定义编译出来逆向都会是那样,例 ...

感谢解答
Everlove
发表于 2013-3-31 22:05:33 | 显示全部楼层
楼主这代码是哪里来的?
Flameocean
发表于 2013-3-31 22:19:09 | 显示全部楼层
Everlove 发表于 2013-3-31 22:05
楼主这代码是哪里来的?

通过逆向发现火绒的代码是抄袭CLAMAV,然后再次逆向发现大蜘蛛的代码是自己的
Everlove
发表于 2013-3-31 22:23:56 | 显示全部楼层
Flameocean 发表于 2013-3-31 22:19
通过逆向发现火绒的代码是抄袭CLAMAV,然后再次逆向发现大蜘蛛的代码是自己的

我很菜,各位大大说的都不太懂……
半支煙
发表于 2013-3-31 22:49:51 | 显示全部楼层
根本不懂!!!戏也看不懂
Hate特洛伊
发表于 2013-3-31 23:17:43 | 显示全部楼层
支持技术帖,可惜手机党看不了详细的。其实本来也就感觉莫名其妙为什么有那么多狂热的火绒粉。
Flameocean
发表于 2013-3-31 23:18:41 | 显示全部楼层
睡觉前,科普技术帖子再定一下。
yjwfdc
头像被屏蔽
发表于 2013-4-1 00:43:17 | 显示全部楼层
不同的源代码,编译后的结果可能是一样的.也可能不一样.
qdy2009
发表于 2013-4-1 13:03:16 | 显示全部楼层
这个 看火绒怎么说吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 03:35 , Processed in 0.116156 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表