|
|
|
关于VMP的一个问题,求解。
[QUOTE=kingcomer;1104014]0043D374 > 20D8 AND AL,BL ; 由于地址0043D377回写了al的值,所以这条指令作废 0043D376 F9 STC 0043D377 8A46 FF MOV AL,BYTE PTR DS:[ESI-0x1] ; *取opcode值到al,此后重点关注对al...[/QUOTE] 非常感谢, 很不错。 |
|
|
|
关于VMP的一个问题,求解。
你好,感谢您的回答。 你的意思是当是对重要寄存器例如EBP,EDI,esi,eax,ebx,ECX,Esp,EDX等这些寄存器操作的时候那就是重要的指令,其余的例如 0043D374 . 20D8 and al,bl 0043D376 . F9 stc 0043D377 . 8A46 FF mov al,byte ptr ds:[esi-0x1] 0043D37A . D2F2 sal dl,cl 0043D37C . FEC2 inc dl 这样的操作的时候也就是费指令了,这样理解对么? 能否麻烦你花一点时间把NOTEPAD.exe中的0043D374做一个例子让我看一下的, 截图如下 |
|
[原创]VMProtect2.04加壳程序从入门到精通
lz能请教个问题么, 把DispatchTable里面的数据解密之后,每个处理过程里面都是被花指令弄的乱七八糟的,这里面的得怎么看额? 看了半天 , 那块就卡住了,好蛋疼, 求解答阿。 |
|
[招聘]启明星辰诚招聘安全服务工程师、咨询顾问、渗透测试等岗位加Q2250913850
+1 我也不考虑。虽然得到了回复,但让我去北京面试,因为异地的关系,想先电话面试,结果都不肯。还是个美女的电话,说来公司确实威武,面试的都是美女来跟你谈。又说要报销机票,结果就没回复了, 貌似是我没学历的关系,还是什么原因的。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值