首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]Themida的虚拟机只能由SDK实现？
发表于: 2010-6-23 10:24 5881

[求助]Themida的虚拟机只能由SDK实现？

天堂猪 活跃值
2010-6-23 10:24
5881
我对壳不太熟悉，想问问，Themida在不用SDK的情况下直接对成品dll或exe加密，是否只有强壳的功能，不会虚拟代码？我在无SDK的情况下测试加密了一个小程序（Themida2.0.4.0demo），发现peid显示是加密了，ida看的话是乱的，但是如果执行后，再OD attach上去，成功调试，但是看看反汇编代码的话，几乎和没加密前一模一样，主要差别就是后面多了一个段，这是怎么回事？

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (4)
天堂猪
雪    币： 177
活跃值： (278)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
没人回答么。。。。
2010-6-23 14:36
0
hyperchem
雪    币： 295
活跃值： (26)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
1，楼主所指的虚拟机应该是指 让Themida处理部分代码 使之在虚拟机下运行。
不用SDK就可以实现。 用CODE REPLACE功能。
2，设想一下，如果加壳以后的程序 不能还原原始程序的大部分代码和数据，那加壳程序的还能想原始的程序一样运行么？那加壳还有什么意义？
2010-6-23 16:50
0
exile
雪    币： 2105
活跃值： (424)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
VM关键代码
2010-6-23 17:39
0
天堂猪
雪    币： 177
活跃值： (278)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
感谢3楼回答。

壳我不太了解，说下我的理解，有误请指正。我的理解是，不管多强大的壳，只要载入内存，都会还原成原来的代码来执行。如果是这样，那为什么还需要脱壳？直接带壳调试不就可以了吗？

CODE REPLACE好像不是很精确。。。
2010-6-24 09:17
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//