19.2.1解除代码混淆……395 第21章调试与反汇编恶意软件…416 19.3黑盒方法……397 19.4虚拟机牢笼-……398 21.1用调试器反监视……416 19.5总结…399 21.1.1时间也会留下印记……416 21.1.2进程树……418 第20章攻克Linux与BSD打包器……400 21.1.3查看线程……420 20.1打包器对性能的影响……400 21.1.4恢复系统服务表……426 20.2 ELFCrypt …401 21.2攻击程序的核查与反汇编…430 20.3UPX……408 21.2.1如何反汇编攻击程序……431 20.4 Bumeye.410 21.2.2分析消息排队攻击程序……432 20.5 Shiva…- ……413 21.2.3如何在调试器下运行外壳码…443 20.6打包器的比较…414 21.3总结……444 20.7总结… ……415 脂圣 PDG ·XI· 溜客安全网WwW.176Ku.CoM