[求助]怎么知道程序被VM了？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

李东国

2010-3-5 18:31

2708

PEID查出来是asp的壳，在区段中发现了VM字样，但怎么严格的判断程序被VM了呢？
另外程序部分功能被VM了怎么弄呢？

收藏・1

免费・0

支持

最新回复 (1)
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 2 楼功能部分相信不会有人那么 SB 加入 VM 的还有区段有 VM ，有J几种可能 1: 是双重壳，就是表面一层 APR ，里面用 VM 虚拟了注册部分等 2：伪装了 EP 最好还是自己进去看看，但是第一次跟的时候可能有点痛苦的 2010-3-5 20:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

李东国

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 2 楼功能部分相信不会有人那么 SB 加入 VM 的还有区段有 VM ，有J几种可能 1: 是双重壳，就是表面一层 APR ，里面用 VM 虚拟了注册部分等 2：伪装了 EP 最好还是自己进去看看，但是第一次跟的时候可能有点痛苦的 2010-3-5 20:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复