VMP 3.8.1 虚拟机浅析(上)

太阳神 · 发表于 2023-8-19 13:07

感谢分享，共同学习进步。

Sky__Mo · 发表于 2023-8-19 14:14

感谢分析

859119848 · 发表于 2023-8-19 14:25

期待下部分的发布

by:冷眸 · 发表于 2023-8-19 14:38

学习一下看看

北慕南辞 · 发表于 2023-8-19 15:35

学习一下

andydau · 发表于 2023-8-19 17:42

根据大佬的步骤，为什么跑出来的没有 and shr 指令呢

jjyjjy003159 · 发表于 2023-8-19 18:05

我分析的是第二个虚拟机

andydau · 发表于 2023-8-19 18:12

@ jjyjjy003159 就是这个虚拟机吧？
Emulate i386 code
00535289       not esi Reg32=633A1A27
00535290       bswap esi Reg32=271A3A63
0057512B       ror esi, 1 Reg32=938D1D31
0058EE27       not esi Reg32=57AF51
0058EE31       neg dword ptr [esp + ebp*4 - 0x782000] Reg32=57AF51
0058EE5E       not word ptr [esp + ebp*2 - 0x3c0fff] Reg32=57AF51
0058EE6F       neg edi Reg32=9900174F
0058EEAF       sbb ebx, edx Reg32=57AF51
0057EE01       sbb edx, 0xe200368a Reg32=780E904
00500359       not eax Reg32=FFCE840B
0050035C       ror eax, 2 Reg32=FFF3A102
00500363       not ecx Reg32=C6D799E1
004C8FBE       ror eax, 0x64 Reg32=8DCB98E1
0055C279       not dl Reg32=8DCB989F
0055C282       bswap ecx Reg32=F2A3CE53
005231AD       sbb eax, eax Reg32=0

我的是这样，没有shr这个指令，求指导啊

保安 · 发表于 2023-8-19 18:23

大佬牛b 期待下一部分

andydau · 发表于 2023-8-19 18:38

楼主看看我的有问题么？附件传上来了，谢谢啊

		自动登录	找回密码
密码			立即注册

[原创逆向图文] VMP 3.8.1 虚拟机浅析(上)