首页
社区
课程
招聘
问一个SB问题
发表于: 2010-1-7 08:34 5006

问一个SB问题

2010-1-7 08:34
5006
1.22的VMP好像不能虚拟化字符串嘛?

那这个要怎么办?
虚拟化之后,有什么东西变了?是类似“if, then while”这些判断都变了吗?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (18)
雪    币: 458
活跃值: (421)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
2
不懂,领分帮顶~
2010-1-7 08:59
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
.......再等等,再等等
2010-1-7 09:04
0
雪    币: 445
活跃值: (52)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
我也来顶一个~
2010-1-7 09:15
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
2010-1-7 09:17
0
雪    币: 102
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
不懂。。。。。。
2010-1-7 12:09
0
雪    币: 125
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
不懂啊
2010-1-7 13:49
0
雪    币: 285
活跃值: (16)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
8
楼主6kx,能赏50kx啊
2010-1-7 13:50
0
雪    币: 555
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
不懂,帮Lz顶一下
2010-1-7 13:55
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
给了50KX之后才发现自己只有6KX了。。。。
2010-1-7 14:00
0
雪    币: 1632
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
if else这些判断不会变的,变的是一些代码指令,加入很多jmp跳的人眼花缭乱,还有很多垃圾指令。
2010-1-7 16:11
0
雪    币: 69
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
完全不懂.....
2010-1-7 17:25
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
刚才用了vmp 2.03的虚拟化了一下,软件从200K,变成了700KB,这个倒是没关系

但是很奇怪的是,这个程序在复制粘贴时,变成很慢!

就是将一个原来是200KB的文件从一个文件夹复制到另一个文件夹,大概只要1秒不到,但是变成了700K之后,从一个文件夹复制到另一个文件夹,却要用5-6秒。。。。这个是为什么?

WINDOWS复制时要分析PE的?
2010-1-7 22:01
0
雪    币: 92
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
问一个SB,问题
2010-1-7 22:24
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
2010-1-8 08:41
0
雪    币: 285
活跃值: (16)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
16
可能它用了进程注入技术,对explorer.exe加了些代码进去
2010-1-8 08:53
0
雪    币: 285
活跃值: (16)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
17
所以复制的时候会变慢
2010-1-8 08:54
0
雪    币: 2067
活跃值: (82)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
18
可能电脑要升级了

选我~选我~
2010-1-8 08:56
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
......不管VMP虚拟化的程序使用了什么技术,我只是将一个程序虚拟化一下,然后没有执行这个程序,只是将这个程序从一个文件夹复制到另一个文件夹。。。。。这和注入有关系吗?
2010-1-8 09:28
0
游客
登录 | 注册 方可回帖
返回
//