PESpin

Материал из Seo Wiki - Поисковая Оптимизация и Программирование

Перейти к: навигация, поиск

PESpinполиморфный протектор исполняемых PE-файлов Windows. Написан на ассемблере. Малораспространён. В основном используется для сокрытия вирусов от антивирусных движков. Для последней публичной версии данного протектора (1.304) существует статический распаковщик. Существует также приватная версия данного протектора, для которой нет распаковщика на паблике, во всяком случае пока нет. Она использует механизм работы, подобный Armadillo, а именно создаются два процесса — один отлаживаемый, другой — процесс-отладчик. Также применяется механизм наномитов, благодаря которому существенно усложняется распаковка запакованного кода.

Ссылки

Источник — «http://www.sbup.com/wiki/PESpin»
Личные инструменты

Served in 0.031 secs.