首页
社区
课程
招聘
[旧帖] [求助][求助]请教各位cracker,这是不是就代表涨到OEP了呢? 0.00雪花
发表于: 2012-4-10 19:04 1236

[旧帖] [求助][求助]请教各位cracker,这是不是就代表涨到OEP了呢? 0.00雪花

2012-4-10 19:04
1236
这是一个字段为vmp的壳,看入口与网上大伙所传播的视频材料差别很多,也许是更高版本,又或者是我初入此行,道行太浅。。。总之九牛二虎之力终于看到这么一个类似VC入口特征的地方
查看寄存器和堆栈,是一样的,按照很多网上大牛们所发材料,这里仿佛是OEP
脱壳以后无法运行,irec修复以后也无法运行,he修复也无法正常运行
请大牛们帮忙判断一下,我找到的OEP是否正确,不知道仅凭一张图片是否能进行判断

因某些原因不能发上源文件,往大伙海涵,在此谢过各位

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 1844
活跃值: (35)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
2
初学的就不要拿 VMP 来折腾了
2012-4-10 19:48
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
感谢你的回复
但碰到问题就找借口躲避,那定义为什么时候可以接触VMP啊?
个人觉得那不是解决问题的态度,也许装逼了。但并无敌意,请多谅解
2012-4-10 21:36
0
雪    币: 87
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不懂帮顶
2012-4-10 22:09
0
雪    币: 238
活跃值: (55)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
5
sp....
2012-4-10 23:14
0
雪    币: 130
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
确实是VC++的OEP。但从加壳的入口判断,这是个Mole Box 2.X壳。不是VM
2012-4-23 19:32
0
雪    币: 130
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
这个有偷代码的情况。估计脱壳,不修复也用不了。
2012-4-23 19:33
0
游客
登录 | 注册 方可回帖
返回
//