VM继续！干掉它。

SaKuLa · 发表于 2016-4-14 22:24

本帖最后由 SaKuLa 于 2016-4-15 22:33 编辑

我也是闲着无聊，没事就做个教程，需要的人拿来看看吧。

这种方法可以还原大部分VM 图片1.png

这个就是Dxf代表性的VM 两个call 的形式的VM 教程里面会讲到、这个只是针对游戏中某些关键地方被vm vm点在游戏中可能是检测也可能是**** 我也没接触多久，虽然不知道是什么但是我一般碰到还是把它还原，我还没到能分析vm内部的境界，教程只是说还原。还原教程如果不懂还是别看了吧。恒vip教程里面也提到过vm还原。。你们也可以去看下；下面举个举个列子我对DXFboss地址下访问断点在ce中显示就是 04段mov ecx，[eax] ,ds:[eax] 就是boss基质但是我能力有限只能知道那个vm是运行的状态，我一路跟过去发现在 006xxxxxx 以jmp 04xxxxxx 04段以 ret 返回到 006 jmp 04xxxxxx基质的下一个基质。
这个vm只是vm5字节我就猜想为什么会有mov ecx，[eax]？还原了vm那个04段的mov ecx，[eax] 就不会再对boss基质进行访问了、哎可能就是检测吧、、、个人能力有限，没办法。

好吧附上链接

游客，如果您要查看本帖隐藏内容请回复

【By】岁月无痕 · 发表于 2016-4-14 22:30

感谢楼主的教程

小久久 · 发表于 2016-4-14 22:32

感谢，收下了谢谢

xh55101 · 发表于 2016-4-14 22:35

看看vm还原大法

xiaoxi · 发表于 2016-4-14 22:37

感谢分享，

455458327 · 发表于 2016-4-14 22:39

赶紧下载收藏

50339835 · 发表于 2016-4-14 22:41

感谢楼主的教程

狂人猩 · 发表于 2016-4-14 22:41

谢谢分享来学习一下

1293754739 · 发表于 2016-4-14 22:43

学习一下谢谢楼主了

王者888 · 发表于 2016-4-14 22:44

顶主楼学习下

		自动登录	找回密码
密码			立即注册

[原创逆向视频] VM继续！干掉它。

评分