-
-
[原创]VMProtect 2.06全过程分析
-
发表于: 2012-2-29 14:00
-
废话不多说，所有需要的过程分析文档，样本，OD插件全部都在附件中。。下面稍微写下那个烂插件的使用方法。。
使用方法:
a. 先在HandlerInfoWindow中选择Retrieve Handler Info
b. 然后就是在PseudoWindow选择DecodeVm From PCodeAddr填入PCode地址，如010375AC，就会解析出伪指令，伪指令的格式山寨VMPDebugger..需要适应
c. Tab键单步跟踪， F4跳去执行
附件中包含:
I. 过程分析文档:
检测EP断点
获取API函数地址
虚拟机检测
AntiDebug
文件crc校验
外壳内存crc校验
解码
AntiDump
IAT
被保护程序代码crc校验
....
II. 记事本样本
III. OD插件 --> VmpCodeCleaner.dll
贴张插件效果图:
附件下载:
vmp2.06全过程分析.rar
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
研究怎么化简VMP伪指令比较实在
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
看看研究下，
|
|
|
|
|
|
|
|
|
牛皮，真的牛皮，犀利的牛皮
|
