首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
1
0
[求助]怎么知道程序被VM了?
发表于: 2010-3-5 18:31
2733
[求助]怎么知道程序被VM了?
李东国
2010-3-5 18:31
2733
PEID查出来是asp的壳,在区段中发现了VM字样,但怎么严格的判断程序被VM了呢?
另外程序部分功能被VM了怎么弄呢?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
1
)
yingyue
雪 币:
1844
活跃值:
(35)
能力值:
( LV3,RANK:30 )
在线值:
发帖
16
回帖
2595
粉丝
3
关注
私信
yingyue
2
楼
功能部分相信不会有人那么 SB 加入 VM 的
还有 区段有 VM ,有J几种可能
1: 是双重壳 ,就是 表面一层 APR , 里面用 VM 虚拟了注册部分等
2: 伪装了 EP
最好还是自己进去看看,但是第一次跟的时候可能有点痛苦的
2010-3-5 20:46
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
李东国
25
发帖
273
回帖
10
RANK
关注
私信
他的文章
[求助]第一次真的看到双壳?
5296
[求助]怎么知道程序被VM了?
2734
[原创]也写个CM,重启验证,呵呵
6522
[讨论]OD载入直接跑飞的软件第一步怎么做?
9246
[下载]问一款查询字符串的好工具strdump
3574
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部