-
尽管ProTecT是一款现已过时的MS-DOS打包程序，但其所采用的一些反分析技术至今仍具有实用性
资源介绍
保护
版权所有1995-1996 Philippe Paquet
描述
ProTecT是一种MS-DOS打包程序，旨在保护可执行文件免受分析。
保护器是用Turbo Pascal编写的，原始注释为法文。 存根代码和模块是用x86汇编语言编写的。
这是从1995年开始的！ 我为什么要在乎？
该打包程序使用了今天仍然有用的许多有趣的技术，可以利用这些技术来防御分析：
向后执行代码
使用微处理器的单步模式，我们可以在执行指令时调整指令指针并向后运行代码
任何还使用微处理器的单步模式的分析工具都将干扰正确的执行
反编译器将很难使用此技术
面向收益的编程
如果您认为ROP是2012年发明的，请再考虑一下...
完整的调用堆栈会在早期创建，其余代码将返回到正确的位置
这允许使用没有可见代码结构的功能
返回指令可以是跳转或函数结尾不知道调用栈就不可能知道
反编译器将很难使用此技术
在不使用堆栈时