传统感染型PE病毒因为在代码寄生过程中的目标HOST程序多样,无法事先确定自身病毒代码即将寄生的位置,但二进制代码中存在部分固化的VA地址,因此需要给目标PE程序新增一个重定位节,以确保病毒代码中的VA地址能够得到动态修正

  尔雅 智慧树 mooc


+
账户
更新
搜索
帮助
主页