|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
原来读大学还是很有用的，
Discrete Mathematics With Applications 第一章节就讲了Nor/Nand的公式原理和证明了。 包括什么Half Adder, Full Adder之类的很有趣，对些虚拟机应该很有帮助。哈。  
|
|
|
知道在于还原,呵呵.
昨晚不能上网,无聊分析了一个加了vmp的crackme, 虽然注册算法就简简单单的5,6句代码.但一个sub指令就分析将近一个小时.. 到最后虽然用C实现了vm_sub指令,但还是不怎么了解其原理.哎.. 文化基础真重要  谢谢建议,虚拟机的确是不适合我弄的 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
请用海风大侠的Strong OD，开启kernel选项
[QUOTE=PEBOSS;778080]vm_call_IsDebuggerPresent call的返回值为:00000001 ;返回值为1 vm_popDword reg[14],数据为:00000000 vm_popDword reg[2C],数据为:7C800000 vm_popDword reg[28],数据为...[/QUOTE] 要是兄台读过加密解密三里虚拟机那章节的的话，这些就不难理解了。 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
当时看那帖子学习的时候，根据大牛们的说明，我知道那是NOR。
不过，毕竟书读得太少了，老是弄成了XOR。 所以自己用形象点的NNA来记忆。让大家见笑了，十分惭愧。 之后一直没弄vmp了，人肉太累。 顺便贴下vmp里sub指令的实现 |
|
|
留下印记以后用到！不错的分析
|
|
|
看到这个就头大。。
|
|
|
|
