VMP3.12过虚拟机、调试器检测，过E盾检测OD（非逆向）

aaa11151 · 发表于 2018-4-29 16:27

看看看学习哈

野. · 发表于 2018-4-29 18:56

感谢大佬分享

Black丶诸葛 · 发表于 2018-4-29 20:40

AlanGuo 发表于 2018-4-28 14:48
作者大神好！我问几个问题，望不吝赐教~

第一个是顺序问题，顺序是先创建窗体，然后才能运行getmenu，因 ...

我看你的问题都是询问E盾的吧
首先你要分析E语言的E盾程序例子。
1、E盾的检测OD是被封装在E模块中被调用的，那么E语言最先执行的就是窗口创建完毕事件了，E盾的OD检测是在遍历GetMenu目前所有的窗口，所有的窗口句柄是有的。
2、CreateWindow是开始执行创建窗体程序的代码了，此时不管是什么壳，汇编都需要释放出来了（压缩壳还是加密壳都一样），所以第二个问题的回答：是的。
3、这个就是经验了，看我的视频我一直在看堆栈的值，E语言的一些自绘，模块皮肤会需要去获取自己窗口。但是他不需要去获取其他窗口，只有检测等才会去扫描其他人的窗口。我在堆栈中看到获取到Rolan，这个是工具盒的窗口，吾爱汇编论坛也有这个。所以我判断此时是在扫描窗口，我回溯堆栈，尝试断首返回。

不知道我回答的是否清楚，这上面都是我个人的理解。

这本漫画真厉害 · 发表于 2018-4-29 21:23

评分=感恩！简单却充满爱！感谢您的作品！

yinxujie · 发表于 2018-4-30 02:19

VMP3.12过虚拟机、调试器检测，过E盾检测OD

工要在123 · 发表于 2018-4-30 04:01

提示: 作者被禁止或删除内容自动屏蔽

风中JUK · 发表于 2018-4-30 08:38

学习一下大佬的教程

xiaoguo110 · 发表于 2018-4-30 16:01

评分=感恩！简单却充满爱！感谢您的作品！

xiaoniao · 发表于 2018-4-30 18:34

我也来学习下好的

小雨丶 · 发表于 2018-4-30 19:32

感谢分享OD

		自动登录	找回密码
密码			立即注册

工要在123 当前离线窥视卡雷达卡头像被屏蔽	工要在123 发表于 2018-4-30 04:01 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
工要在123 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向视频] VMP3.12过虚拟机、调试器检测，过E盾检测OD（非逆向）

浏览过的版块