-
-
[原创]VMP分析插件v1.4(2013/01/30更新)
-
发表于: 2012-8-13 12:43
-
|
|
|---|---|
|
|
支持下 呵呵
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
..
00417FA5 |. 1A vImul4 ~(v0 + v1 ^ 12345678 | v0 - v1 & 23456789) * 3456789A) ... 00417C24 |. C2 vPushReg4 vR12 0 00417C23 |. 9A vPushReg4 vR2 Stack[Jg(SubFlag(Cdq(LoDWord(~(v0 + v1 ^ 12345678 | v0 - v1 & 23456789) * 3456789A)) // 456789AB, 56789ABC)) + 1C] ^ 568C6514 00417C22 |. FD vJmp_0040BBE3 if (Cdq(LoDWord(~(v0 + v1 ^ 12345678 | v0 - v1 & 23456789) * 3456789A)) // 456789AB > 56789ABC) goto 0041BE7D 彻底诚服于楼主的强大... 
|
|
|
每日学习 每次学习都更加感觉到楼主的强大力量
|
|
|
|
|
|
多谢楼主回复啊..当时是我刚开始使用这个插件 没理会到此物的强大 ...现在已经用得比较顺手了.
再次膜拜楼主的强大 反汇编阶段 当时是在DLL里面 10003E20 > 68 C3ED0D4A push 4A0DEDC3 在此处右键->分析虚拟机 (20秒就好) 如果 右键->分析虚拟程序..那么要半小时 10003E25 E8 55E1FFFF call 10001F7F 可能这只是一个特例 分析其它虚拟程序就没事 最多就1分钟解决问题..只有这一个会出问题..好出问题的虚拟程序不是关键地方..所以没什么影响..直接Crtl+F9 运行到 vRet 然后在下个虚拟程序的入 口 右键->分析虚拟程序就完全正常了.. 
|
|
|
最后补个图
 1003628C 27 daa 1003628D A7 cmps dword ptr [esi], dword ptr es:[e> 1003628E > 9C pushfd 1003628F 60 pushad 10036290 9C pushfd 10036291 8F4424 20 pop dword ptr [esp+20] 10036295 60 pushad 10036296 F9 stc 10036297 817424 40 41080>xor dword ptr [esp+40], 841 1003629F 66:39E0 cmp ax, sp 100362A2 F5 cmc 100362A3 35 B65451D8 xor eax, D85154B6 100362A8 F5 cmc 100362A9 F8 clc 100362AA 81F1 9303FD86 xor ecx, 86FD0393 100362B0 E8 3891FFFF call 1002F3ED 100362B5 81F1 9BBA39A9 xor ecx, A939BA9B 100362BB F5 cmc 100362BC 81F7 584D60F6 xor edi, F6604D58 100362C2 60 pushad 100362C3 81F3 411D6063 xor ebx, 63601D41 100362C9 80FC 10 cmp ah, 10 100362CC 81F6 77AF07F4 xor esi, F407AF77 100362D2 9C pushfd 100362D3 84CB test bl, cl 100362D5 35 1E26855E xor eax, 5E85261E 100362DA 57 push edi 100362DB 837424 30 41 xor dword ptr [esp+30], 41 100362E0 FD std 100362E1 FF7424 30 push dword ptr [esp+30] 100362E5 9D popfd 100362E6 883424 mov byte ptr [esp], dh 100362E9 FF7424 34 push dword ptr [esp+34] 100362ED C2 3800 retn 38 楼主辛苦.这个问题没什么大的影响 ...期待下个版本 接近高级语言 ...想想都爽 爽翻了..
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
