[求助]初次脱vmp,跨平台时的问题-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]初次脱vmp,跨平台时的问题

发表于: 2012-4-17 20:54 5439

[求助]初次脱vmp,跨平台时的问题

肆风

2012-4-17 20:54

5439

花了2天时间，总算把VMP脱了，现在正在处理跨平台的问题。
由于Win7,WIN8都过不了VMP的反调试，于是换2003，脱壳成功。
在win8下打开后无反应，于是一步步跟，很快就到了一连串jmp，应该是输入表。

在2003下相同位置如文件所示，win8下是另一个文件。
我很菜，现在怎么办？对应的一个个填过去吗？工作量好大，应该有对应工具吧？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

2003.txt （46.41kb，30次下载）
win8.txt （39.29kb，13次下载）

收藏・0

免费・0

支持

最新回复 (2)
金罡雪币： 1489 活跃值： (1068) 能力值： ( LV8，RANK：130 ) 在线值：发帖 13 回帖 367 粉丝 108 关注私信	金罡 2 2 楼 LZ用OD打开随便一个程序，看看Win 2003内存中的CreateFileA与win8的CreateFileA地址为啥不一样就明白怎么回事了。在同一个名字的函数的在不同的操作系统或者同一个系统不同的补丁，即使是同一个函数它们的地址是不同的。如果还不能理解，请复习输入表与IAT相关的知识。 2012-4-17 21:32 0
springsnow 雪币： 226 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	springsnow 3 楼牛人啊，求脱vmp的详细过程 2012-4-17 22:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

肆风

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
金罡雪币： 1489 活跃值： (1068) 能力值： ( LV8，RANK：130 ) 在线值：发帖 13 回帖 367 粉丝 108 关注私信	金罡 2 2 楼 LZ用OD打开随便一个程序，看看Win 2003内存中的CreateFileA与win8的CreateFileA地址为啥不一样就明白怎么回事了。在同一个名字的函数的在不同的操作系统或者同一个系统不同的补丁，即使是同一个函数它们的地址是不同的。如果还不能理解，请复习输入表与IAT相关的知识。 2012-4-17 21:32 0
springsnow 雪币： 226 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	springsnow 3 楼牛人啊，求脱vmp的详细过程 2012-4-17 22:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复