能力值:
( LV2,RANK:10 )
|
-
-
2 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
我也还是不懂的,不过从现在开始一起学习学习
我觉得会不会是加了多次的?
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
这个就不了解了 看了很多教程 看这个很像vmp的 但是vmp的字段有vmp0,vmp1
怎么这个有mmc0,mmc1,mmc2 到底是什么壳 ╮(╯▽╰)╭
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
是不是 vmp的变种?
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
大侠们看看吧 求你们了~
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar
含有vmp处理,
不知道对不对
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
脱了 脱了 EPS定律 F9跟进 遇到pushed(单词怎么拼的忘记)JMP F8 12次左右出现return F8
看见了C++特征!
Microsoft Visual C++ 6.0入口特征貌似是吧?
55 PUSH EBP ; (初始 cpu 选择)
8BEC MOV EBP,ESP
6A FF PUSH -1
68 40375600 PUSH Screensh.00563740
68 8CC74900 PUSH Screensh.0049C78C ; SE 处理程序安装
64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
50 PUSH EAX
64:8925 00000>MOV DWORD PTR FS:[0],ESP
83EC 58 SUB ESP,58
这东西就是个弱壳 VMProtect 1.70.4加了点伪装 好像是、、
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
但是运行不起来 如何修复呢~?这个真不知道 求高手
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
脱了吧 是不是
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
IAT修复了,可运行了才算是脱了。但好象听说VMP脱完要修改才能跨平台。我也刚开始研究这壳。
最好贴个程序地址来一起分析。
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
顶起来0.............
|
|
|