能力值:
( LV8,RANK:130 )
|
-
-
126 楼
有事吗,最近比较忙,很少上来看。
|
能力值:
( LV2,RANK:10 )
|
-
-
127 楼
我还等着你更新呢!
|
能力值:
( LV2,RANK:10 )
|
-
-
128 楼
沉了,顶一下!!!
还是一个建议:在vJmp指令时能不能自动选择能加一个手工指定好(因为vJmp一般都是JCC的实现,都有二个分支,能够手工指定各个分支的虚拟机反汇编也好).
|
能力值:
( LV8,RANK:130 )
|
-
-
129 楼
你的意思是在汇编时加入预定的条件转移指令?汇编一般都是修改代码用吧,想改转移目标的话自己插入一个push目标地址再vJmp就行了,修改原有的转移的话自动也不是很好加,要修改很多指令,还不如手动插入指令了。
|
能力值:
( LV2,RANK:10 )
|
-
-
130 楼
大大,不是这个意思,我是说vJmp一般都有二个分支,还你现在只能处理一个正常流行中那个分支,现在我想看一看另外一个分支,我知道了vEip得怎么办?
|
能力值:
( LV2,RANK:10 )
|
-
-
131 楼
楼主什么时候更新新版本,现在最想知道的是在常量出现的时候能记录以及比较(CMP)时能记录或者还原出来,呵呵,期待新版本。
|
能力值:
( LV8,RANK:130 )
|
-
-
132 楼
现在所有分支都可以自动分析啊,如果是条件转移的话,下一个指令块就是条件不成立时的目标,和汇编一样的。
现在没有多少时间做,更新可能要过一段时间了。还原最近不会做,做化简和还原之前要修改整个程序的结构,可能要重写大部分内容,不会很快做出来的。
|
能力值:
( LV2,RANK:10 )
|
-
-
133 楼
谢谢,我试试~~~
|
能力值:
( LV2,RANK:10 )
|
-
-
134 楼
要在哪里查找比较常量,呵呵。
|
能力值:
( LV2,RANK:10 )
|
-
-
135 楼
太厉害了,学习。
|
能力值:
( LV2,RANK:10 )
|
-
-
136 楼
是不是要先进入虚拟机才能在调试窗口调试代码,我设置新的EIP不起作用。具体步骤是什么,请教了。
|
能力值:
( LV2,RANK:10 )
|
-
-
137 楼
好牛,太强了
|
能力值:
( LV2,RANK:10 )
|
-
-
138 楼
期待已久的好东西,谢谢.
|
能力值:
( LV8,RANK:130 )
|
-
-
139 楼
是的,只有进入虚拟机后才能调试,否则只能看反汇编,设置vEIP必须在程序中断到虚拟机时才有效。
|
能力值:
( LV2,RANK:10 )
|
-
-
140 楼
用了一下很强大啊,强烈支持楼主
|
能力值:
( LV9,RANK:410 )
|
-
-
141 楼
非常精典,学习了
|
能力值:
( LV2,RANK:10 )
|
-
-
142 楼
太强大了,向楼主学习
|
能力值:
( LV2,RANK:10 )
|
-
-
143 楼
顶一个。。感谢楼主,去试试看。。
|
能力值:
( LV2,RANK:10 )
|
-
-
144 楼
楼主,什么时候要更新,期待可以将常量显示记录的版本。
|
能力值:
( LV2,RANK:10 )
|
-
-
145 楼
楼主,过年了,更新一下,送礼物了!
|
能力值:
( LV2,RANK:10 )
|
-
-
146 楼
顶一个,楼主最近怎么没来了,不要沉了,春节期间更新一下哦。
|
能力值:
( LV2,RANK:10 )
|
-
-
147 楼
加油,呵,楼主。
|
能力值:
( LV8,RANK:130 )
|
-
-
148 楼
最近时间不是很多,也没怎么做,更新可能要过一段时间了。
|
能力值:
( LV3,RANK:20 )
|
-
-
149 楼
牛X了,我有看贴不回的恶习。但是,这种帖再不回的话,我就是恶棍了
|
能力值:
( LV2,RANK:10 )
|
-
-
150 楼
mark.exe
|
|
|