VMP 3.8.1 虚拟机浅析(下)

jjyjjy003159 · 发表于 2023-8-19 00:08

ok啊，这一期呢依然是，对上一期没有分析完毕的做一个总结使用程序:
易语言，Unicorn模拟器，VMP 3.8.1泄露版

然后这期呢，首先Unicorn框架是必须的
上一个帖子的完整代码已经发了，你只要安装个vs就能直接用了，引擎那些都内置了
我们上次的找imm32方法是，对一些特定的指令进行打印，比如
bswap
ror
neg
not
······
我们直接运行模拟器，对目前我已经收集的几个代码打印出来，但是这种方法毕竟还是有局限性，因为我只分析了5个demo，可能实际上会有更多组合
所以我们这期详细看看这些解密指令的源数据，是从哪里来的

游客，如果您要查看本帖隐藏内容请回复

咖啡茶 · 发表于 2023-8-19 00:11

第一个回复

boot · 发表于 2023-8-19 01:52

感谢分享下部教程。

sjtkxy · 发表于 2023-8-19 04:55

提示: 作者被禁止或删除内容自动屏蔽

fghtiger · 发表于 2023-8-19 08:26

学习下。

lies · 发表于 2023-8-19 08:38

谢谢分享干货

jjyjjy003159 · 发表于 2023-8-19 08:45

去混淆还是得写，不然代码不好分析

yuan2020 · 发表于 2023-8-19 09:01

太强了

wyip · 发表于 2023-8-19 09:10

谢谢分享

1987916 · 发表于 2023-8-19 09:22

感谢分享

		自动登录	找回密码
密码			立即注册

sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	sjtkxy 发表于 2023-8-19 04:55 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] VMP 3.8.1 虚拟机浅析(下)

评分