纯小白请教大家关于E盾，VMP的问题

247552174 · 发表于 2018-7-28 01:40

本人刚接触逆向，问的问题可能很白痴，描述可能不准确，请先自行捋一捋，见谅!! 最近看了点教程，尝试自己逆向一个游戏FZ，Peid查壳C++，还能看到组件里有一个.vmp0文件，我看教程大概有 E盾带vmp壳，E盾不带壳两种，在这里几个问题请教一下大家。

问一:我在智能搜索字符里找不到登陆卡号等字样，那这个FZ是带壳还是不带壳，有或者描述成带vmp无壳？

问二:是关于教程里的疑问，我看有些视频，搜索FF25，然后可以看出有一段给vmp ,强制重置。。我看不出来，不知道哪一段是给vmp了，请问怎么看。。

xkang · 发表于 2018-7-28 01:40

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

247552174 · 发表于 2018-7-28 01:59

补附上基本截图

2

1

3

247552174 · 发表于 2018-7-28 10:35

按照这个教程https://www.52hb.com/thread-38844-1-1.html，来到 “算法：55 8BEC 8B C1 40 C1 E0 02 2B E0 段尾下断运行直到堆栈窗口出现四个数字特征” 运行的时候停止

一万三 · 发表于 2018-7-28 11:39

提示: 作者被禁止或删除内容自动屏蔽

langbowen · 发表于 2018-7-28 17:14

66666兄弟你日后前途不可限量才几天就开始玩全VM E企温馨提示E企6000一个带价值所谓3800的VMP

别看了就算手把手给你教程呢都不一定会逆向

247552174 · 发表于 2018-7-28 17:36

langbowen 发表于 2018-7-28 17:14
66666兄弟你日后前途不可限量才几天就开始玩全VM E企温馨提示E企6000一个带价值所谓3800的VMP ...

没查到vmp壳是不是不是企业版的

247552174 · 发表于 2018-7-29 11:16

xkang 发表于 2018-7-28 10:21
第一搜索不到字符串说明被V了
第二 FF25处我猜你说的是易语言核心支持库被V 可以强制还原

第二强制还原那里能不能再说一下

jmp过去很多地方都有这两个标志位

xkang · 发表于 2018-7-29 16:00

247552174 发表于 2018-7-29 11:16
第二强制还原那里能不能再说一下

jmp过去很多地方都有这两个标志位

。。。。就一处吧搜jmp eax
就能到达了

247552174 · 发表于 2018-7-29 17:25

没看到jmp。。而且算法那里一运行程序就中止了。。

		自动登录	找回密码
密码			立即注册

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-7-28 11:39 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

纯小白请教大家关于E盾，VMP的问题

最佳答案

最佳答案本应属于楼主私有，因此限制查看

评分