-
-
[原创]VMP早期版本逆向还原文档(带完整引擎源码)(更新终章的一半)
-
发表于: 2012-8-28 15:10
-
|
|
|---|---|
|
|
|
|
|
SOFTWORM大哥也来捧场,非常荣幸.
|
|
|
|
|
|
|
|
|
简直是神！
|
|
|
就是神
|
|
|
|
|
|
|
|
|
膜拜一下~
|
|
|
|
|
|
膜拜lz，更膜拜lz的共享精神。
|
|
|
|
|
|
|
|
|
|
|
|
赶紧膜拜啊。。。
认真看了下。。感觉确实好复杂啊。。。
|
|
|
|
|
|
有个疑问:
//vmp中,jxx(除了jmp之外的所有跳转)大部分都是垃圾,需要用策略合并 //合并的办法就是: //jxx不跳之后的语句.全部收集,直到jmp/retn为止.记做A值. //jxx跳后的语句,全部收集,直到jmp为止,记做B值. //如果A值和B值是一样的,哪么可以将jxx语句,连同jxx跳转之后的语句,全部删除 感觉这个规则不是很对。。因为JXX后面代码可能是有用的代码。。只不过写入到JXX的两个不同分支里面，虽然代码功能是一样的。。 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
牛人啊， 我膜拜你，这些你都是哪里琢磨出来的呢？
|
|
|
|
|
|
|
