[讨论] vmprotect 怎么样防止内存检测-软件逆向-看雪-安全社区|安全招聘|kanxue.com

kissxrl

2012-2-27 12:10

7774

我的一个 VC6 的 DLL 用 vmprotect 保护后。注入到进程里面。就会被检测到。。

我不保护。直接注入不会被检测到。。。

vmprotect 保护有那些特征码。。改怎么修改呢。

弱弱的问下。。。那个加密壳。。。内存保护做的比较好。

收藏・0

点赞・0

打赏

最新回复 (3)
金罡雪币： 579 活跃值： (168) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 357 粉丝 4 关注私信	金罡 1 2012-2-27 12:28 2 楼 0 我猜应该是IAT加密代码扫描。
kissxrl 雪币： 227 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 65 粉丝 0 关注私信	kissxrl 2012-2-29 21:38 3 楼 0 大家有什么好的加密壳分享下。
kissxrl 雪币： 227 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 65 粉丝 0 关注私信	kissxrl 2012-2-29 21:38 4 楼 0 vmprotect 是我用的最稳定的保护软件。。TMD 呀那些老是出错。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复