疑似VMP壳加自校验，多种方法无效

tanglhmao · 发表于 2015-9-6 12:13

新人一枚，看过恒大教程后信心满满，网上找了几个软件也成功逆向，但是前几天却遇到了这么一个软件，查壳后查了资料疑似VMP壳，用OD载入运行提示发现调试器，清理UDD后成功载入运行（若重载又会类似提醒）。按照之前恒大教的进入程序解码段（402000，而不是401000），搜索不到字符串。使用了API断点BP MessagerboxA，无效或者提示发现调试器。再尝试使用F12暂停法，但是却发现这样，没有找到程序调用messagebox函数，这个程序就卡住了，无奈只能论坛求助了，HB确实少了，但是我也只有这么多了，望有思路的朋友指点下思路，喜欢钻研的新手也可以一起研究下。

软件下载地址：http://pan.baidu.com/s/1sjsrppj

heiheidz · 发表于 2015-9-6 12:13

提示: 作者被禁止或删除内容自动屏蔽

tanglhmao · 发表于 2015-9-6 12:17

补一张图片，F12暂停法后没找到程序调用函数

LYQingYe · 发表于 2015-9-6 12:22

TMD壳

tanglhmao · 发表于 2015-9-6 12:25

LYQingYe 发表于 2015-9-6 12:22
TMD壳

请问能告知你怎么判断吗？目前只会用查壳软件。或者你有这款软件的逆向切入点吗？

LYQingYe · 发表于 2015-9-6 12:25

tanglhmao 发表于 2015-9-6 12:25
请问能告知你怎么判断吗？目前只会用查壳软件。或者你有这款软件的逆向切入点吗？

看提示框。

tanglhmao · 发表于 2015-9-6 12:29

LYQingYe 发表于 2015-9-6 12:25
看提示框。

你能详细点说吗？新手，真的不好意思。

LYQingYe · 发表于 2015-9-6 12:30

tanglhmao 发表于 2015-9-6 12:29
你能详细点说吗？新手，真的不好意思。

看对话框标题 Themida 我对壳不熟悉但玩过一点。。应该没错。

tanglhmao · 发表于 2015-9-6 12:38

LYQingYe 发表于 2015-9-6 12:30
看对话框标题 Themida 我对壳不熟悉但玩过一点。。应该没错。

我查下资料，太谢谢你了！

heiheidz · 发表于 2015-9-6 17:27

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-9-6 12:13 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-9-6 17:27 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

疑似VMP壳加自校验，多种方法无效

最佳答案