Analiza działania kompilatora MinGW z blogu Gynvaela Coldwinda:
Czy zastanawialiście się kiedyś czemu prosty Hello World skompilowany MinGW GCC do exeka zajmuje 15kb (po strip 5kb), a do obiektu (COFF .o) 0.5kb ? Co takiego kompilator dodaje że 0.5kb rośnie do 15kb/5kb ? Oczywiście prolog (kod wykonywany przed “main”) oraz epilog (kod wykonywany po “main”). Dzisiejszy post poświęcę temu co prolog i epilog MinGW GCC robi ;>
Więcej na stronie:
Lista znanych i całkiem nieznanych metod anty-debug.
http://www.securityfocus.com/print/infocus/1893
Polecam.
Na stronie grupy ArtTeam został opublikowany dokładny opis funkcjonowania i łamania zabezpieczenia SecuRom stosowanego w grach.
A complete walkthrough into SecuRom 7.30.0014, how to defeat anti-debug, anti-dump, reach OEP, VM, and how to create working dumps. Eveything you need (all sources included). NB: Includes previous „Insight into SecuRom”
Tutorial w formacie PDF można ściągnąć z:
http://arteam.accessroot.com/tutorials.html?fid=209 (2.1 MB)