SE+E盾给vm了请教大牛

263432023 · 发表于 2018-8-19 16:37

本帖最后由 263432023 于 2018-8-19 18:56 编辑

根据@xkang的视频教程一步一步做

登陆  bp send 断点    eax  置1

合法  8B 44 24 0C 56 8B30 56  倒数第二个  ret处下断  运行 F8跟出去  leave  ret

算法：55 8BEC 8B C1 40 C1 E0 02 2B E0 段尾下断运行  直到堆栈窗口出现四个数字特征

就是合法这里过不去

请教大牛帮我分析下

链接:https://pan.baidu.com/s/1K-xtcsZolVhxu_pN69vwsA

还有查毒链接:http://r.virscan.org/language/zh-cn/report/55764bdb68fe1f3dd0bc65165f2f1285

Falsse · 发表于 2018-8-19 16:58

请附上查毒连接

263432023 · 发表于 2018-8-19 17:12

请用用什么网站查毒的

Falsse · 发表于 2018-8-19 17:18

263432023 发表于 2018-8-19 17:12
请用用什么网站查毒的

什么网站都可以

ziyoulang168 · 发表于 2018-8-19 17:55

全V 外加两个暗装建议虚拟机调试会蓝屏

ziyoulang168 · 发表于 2018-8-19 17:56

还有你合法那的暗装过不去怎么能到了算法

263432023 · 发表于 2018-8-19 18:12

ziyoulang168 发表于 2018-8-19 17:55
全V 外加两个暗装建议虚拟机调试会蓝屏

你好..能不能发一个做一个视频教程呢

xiao_ya · 发表于 2018-8-19 18:22

视频教程:https://www.52hb.com/forum.php?mod=viewthread&tid=39315&extra=page%3D1%26filter%3Dauthor%26orderby%3Ddateline

ziyoulang168 · 发表于 2018-8-19 19:58

263432023 发表于 2018-8-19 18:12
你好..能不能发一个做一个视频教程呢

才发现别人都发过了

263432023 · 发表于 2018-8-19 20:27

本帖最后由 263432023 于 2018-8-19 22:41 编辑

ziyoulang168 发表于 2018-8-19 19:58
才发现别人都发过了

大牛你还是做一个视频吧

		自动登录	找回密码
密码			立即注册

SE+E盾给vm了请教大牛

点评

点评

SE+E盾给vm了 请教大牛

点评

点评

SE+E盾给vm了请教大牛