个人和 E盾那些事（限参考）

颜角的睫毛溺水 · 发表于 2016-12-14 23:32

本帖最后由颜角的睫毛溺水于 2016-12-14 23:35 编辑

dean、zhttty 发表于 2016-12-14 14:21
学习一下思路，前几个帖子都受益良多谢谢。
简直是论坛的一股清流。
有空的话能发下VMP手托的教程么？随 ...

VMP脱壳，我只是属于练手阶段，不是每个都能脱，10个里面顶多能手脱去6-7个已经不错了。VMP难在修复，有些即便修复了一样还是修复报错。VMP的版本很多，也各有不同，不知应该如何区分说。常用的是内存函数下段，运行跑出YL或解码。M内存PE下text段，根据版本可能用F2，也可能是内存访问。F9一次或多次，不到ope就F7,F8跟踪。以及F9后根据ESP定律，下字节。还有，注意椎的变化，找到有用的返回。修复头被偷的就把头补回去，TAI修复，或者脚本修复！要是脚本或插件脱的就简单多了。脚本只需要修改当前相关数值，最后修复。

前提：是你找一个能过检测的OD（能运行的，或者你找版本低的下手），至于OD的一些设置，你去搜索VM脱壳相关都有介绍。

xiaoke82550 · 发表于 2016-12-15 00:32

大牛，希望以后多多发教程！

908383407 · 发表于 2016-12-16 02:59

顶你大表哥

破匣求禅 · 发表于 2016-12-16 08:32

太厉害了，我的哥

coof520 · 发表于 2016-12-16 10:32

感谢大神指点

ldljlzw · 发表于 2016-12-16 11:20

提示: 作者被禁止或删除内容自动屏蔽

暗组 · 发表于 2016-12-16 12:18

谢谢分享看看

千里冰封 · 发表于 2016-12-16 13:28

先Mark了，稍后详细看

wwq1860 · 发表于 2016-12-16 14:44

顶下谢谢大神的分享精神

wang5825355 · 发表于 2016-12-16 15:50

谢谢很不错的思维

		自动登录	找回密码
密码			立即注册

ldljlzw 当前离线窥视卡雷达卡头像被屏蔽	ldljlzw 发表于 2016-12-16 11:20 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
ldljlzw 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向视频] 个人 和 E盾那些事（限参考）

[原创逆向视频] 个人和 E盾那些事（限参考）