
Zitat von
Luckie:
Die Frage ist auch, warum man bestimmte Prozeduren verschlüsseln will.
Damit die Analyse mit einem statischen Disassembler nicht zu trivial wird. Aber die besseren Disassembler haben Debugger und/oder integrierte Emulatoren (
Bochs) und/oder Skriptunterstützung - wodurch die Analyse wieder deutlich vereinfacht wird.