-
-
[原创]VMProtect的逆向分析和静态还原(2009中国软件安全峰会演讲PPT)
-
发表于: 2009-11-12 16:50
-
|
|
|---|---|
|
|
|
|
|
强大呀。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
感谢大侠分享资料~~
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
      求Bughoho照片 |
|
|
精华
|
|
|
|
|
|
等bughoho回来了，去当面学习请教
|
|
|
正在北京机场，寒风刺骨啊。
vmp运用的原理并不能用现有的某个固定的模式来解释它，轮转还是随机并不重要，我只是为了更形象的描述，没图的话有的人很难听懂，事实上配了图之后，当时会场上的大部分人都在睡觉。。 vmp作者的构思很奇妙，不愧是搞数理的。正如sessiondiy所说，应该是没有绝对的寄存器观念，当无法建立映射关系时，最高优先级应该是从pop处开始分析。没必要硬要说它就是这个原理或者说就是那个原理。 记得upk上有个投票是讨论vmp是壳还是什么，我觉得这个并不重要，它两方面的特性都有。 就好像现在的分类方法（例如google bookmark)已经不再用死板的固定分类，而是用关键字来分类一样，一个事物它可以从多方面来描述它。 至于vjmp，demo版本对vjmp的参数做个简单的依赖分析就可以取出两个地址，其他版本需要用反编译的原理对将字节码分析。 解密算法并不重要，完全无视。 值不可靠正是因为是虚拟执行，没有运行时信息，所以值才是错的，但最指令进行反编译是从变量来分析而不是变量的值，所以也不是很重要。 不知道你明白我的意思没有。在会场中讲得比PPT里多一些，光看PPT很容易误解。 行程太紧，很多朋友没来得及见，可惜啊。 相思相见知何日，此时此夜难为情
|
|
|
|
