关于花指令的一点疑问
提示: 作者被禁止或删除 内容自动屏蔽
我不是高手,对这个问题也很不解!!
只能谈一下个人看法,供LZ参考:
可能是因为现在我们所使用的指令体系是不等长的!要在一个代码段中读取出每一条正确的指令,必须从代码的头部开始(或入口处吧);如果在代码中加入了一些垃圾的代码(花指令),那么对反汇编工具就造成了一定的干扰.甚至会反汇编出无法执行下去的指令.
(以下纯粹个人臆测!)
而杀软在查杀过程中,如果对每个程序都从头开始解析每一条指令,那么花费的时间是巨大的.只能通过 比对 特征码的方式吧?至于具体是怎么样的我也不知道了.
