-
-
[旧帖] [求助]vmp保护的程序怎么过 0.00雪花
-
发表于: 2013-1-26 22:53
-
今天遇到一个程序要激活码，(90M多的文件居然封装到了exe里，是视频来的)
1.先是枚举格式头...失败
2.od等载入后立刻结束了，换了DBGHELP后打开发现有vmp区段，加了api断点再运行，直接来了个"a debugger has been found"，发现应该是用GetStartupInfoA检查第一个断点的，因此脱壳了会被检出，而且脱壳会只剩代码，所以失败
3.猜想:文件会被存放在某个内存，VirtualQueryEx枚举内存，经排除后剩下的内存权限全是拒绝访问的，难道猜想不对？
vmp保护的程序就没办法了？？
1.先是枚举格式头...失败
2.od等载入后立刻结束了，换了DBGHELP后打开发现有vmp区段，加了api断点再运行，直接来了个"a debugger has been found"，发现应该是用GetStartupInfoA检查第一个断点的，因此脱壳了会被检出，而且脱壳会只剩代码，所以失败
3.猜想:文件会被存放在某个内存，VirtualQueryEx枚举内存，经排除后剩下的内存权限全是拒绝访问的，难道猜想不对？
vmp保护的程序就没办法了？？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
