[讨论] vmprotect 怎么样防止内存检测-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论] vmprotect 怎么样防止内存检测

发表于: 2012-2-27 12:10 8305

[讨论] vmprotect 怎么样防止内存检测

kissxrl

活跃值

2012-2-27 12:10

8305

我的一个 VC6 的 DLL 用 vmprotect 保护后。注入到进程里面。就会被检测到。。

我不保护。直接注入不会被检测到。。。

vmprotect 保护有那些特征码。。改怎么修改呢。

弱弱的问下。。。那个加密壳。。。内存保护做的比较好。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (3)
金罡雪币： 1491 活跃值： (1238) 能力值： ( LV8，RANK：130 ) 在线值：发帖 13 回帖 367 粉丝 113 关注私信	金罡 2 2 楼我猜应该是IAT加密代码扫描。 2012-2-27 12:28 0
kissxrl 雪币： 227 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 65 粉丝 0 关注私信	kissxrl 3 楼大家有什么好的加密壳分享下。 2012-2-29 21:38 0
kissxrl 雪币： 227 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 65 粉丝 0 关注私信	kissxrl 4 楼 vmprotect 是我用的最稳定的保护软件。。TMD 呀那些老是出错。 2012-2-29 21:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

kissxrl

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//