[求助]被VMP过的程序如何用IdA打开开的呢？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

fzhaoqiang 活跃值

2011-10-10 08:37

5958

被加了VMp 用ida打开。里面都是乱数值..
或者问号之类的，
有啥好办法..可让ida 打开被vmp过的程序，能够有点儿正常代码??

od里面打开那个程序还是有正常代码的，但我跳转到相同的位置ida里面就显示乱数值了。。

求高人帮助一下啊..

收藏・0

免费・0

支持

最新回复 (1)
xiaobaozi 雪币： 76 活跃值： (27) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 114 粉丝 0 关注私信	xiaobaozi 1 2 楼如果没有SDK的话。跑到OEP，dump下来还是有很多可以看的如果SDK的话就。。LZ可以使用nooby的fkvmp od插件，当然需要对vmp的一些机制有所了解，可以去论坛里搜索相关文章 OD调试时因为动态的关系会会跳过花指令，IDA纯静态，被花指令弄的就乱了 2011-10-10 09:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

fzhaoqiang

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

// // 统计代码

最新回复 (1)
xiaobaozi 雪币： 76 活跃值： (27) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 114 粉丝 0 关注私信	xiaobaozi 1 2 楼如果没有SDK的话。跑到OEP，dump下来还是有很多可以看的如果SDK的话就。。LZ可以使用nooby的fkvmp od插件，当然需要对vmp的一些机制有所了解，可以去论坛里搜索相关文章 OD调试时因为动态的关系会会跳过花指令，IDA纯静态，被花指令弄的就乱了 2011-10-10 09:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复