-
-
[原创]VMP分析插件v1.4(2013/01/30更新)
-
发表于: 2012-8-13 12:43
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
刚才用拖了壳的插件dll在启用了DEP的同一台2003 SP2上试了，还是出现那个错误，说明这个错误和upx壳没关系。
错误截图如下：  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
期待LZ更优秀作品！
|
|
|
开不开源，应该尊重楼主的决定！
很敬佩楼主的专注，坚持把一个事情做好不容易。 不理解“还有人不想让我放”，分享一个优秀的作品竟然有人会不乐意？ 对几大保护软件的学习，我一开始是想从VMProtect着手的，但发现这种VM的东西仅靠手工人肉带给你的不是乐趣，而是痛苦。 有人说一定要“程序对程序”，那时已有的工具也不会用，就放弃了。 后来靠兴趣和坚持，反而将WinLicense给玩通关了。那边有一个好的工具"Oreans UnVirtualizer"，其CISC部分已相当成熟，RISC还有待改进，很遗憾作者由于某些原因未再更新了。 TMD/WL我也从未玩过unpack，只玩repack - 仅关注它的注册系统。 仔细拜读了楼主的另一篇“VMP分析插件应用实例：一个简单的CrackMe”，发现VMProtect和WinLicense开始部分的“虚拟机检测”和“调试器检测”基本采用相同的手段，其他技术也大同小异。技术核心在于VM的具体实现。 有了楼主这个“伟大的”分析工具，我想我可以开始学习VMProtect了！ 如果说“VMP分析插件”是“倚天”，“Oreans UnVirtualizer”是“屠龙”，那么VMProtect和Themida/WinLicense将注定退出五岳盟主的竞争！ 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
