-
-
[旧帖] 一款VMP的壳子脱不了 0.00雪花
-
发表于: 2013-7-19 13:32
-
请帮我看下 我用PEID查壳查不出是什么 通过区段看出来是VMP的
用过很多脚本、ESP定律什么 都解决不了 有木有谁能帮我弄下 最好给个简单的教程呗
如果教程很累 也可以不要 主要是脱不了 所以希望能有人帮个忙
搞了两天了- -求大神帮帮忙
好吧 我把我不懂的留下吧 壳子在有大牛鉴定后发现是VMProtect 1.70.4的
之后我自己尝试着做
但是每一次找到内存释放前一次之后 想要再找OEP 却看不见任何特征
通过内存镜像我知道是VB写的 可是完全找不到VB的特征段
求大牛现身吧。
用过很多脚本、ESP定律什么 都解决不了 有木有谁能帮我弄下 最好给个简单的教程呗
如果教程很累 也可以不要 主要是脱不了 所以希望能有人帮个忙
搞了两天了- -求大神帮帮忙
好吧 我把我不懂的留下吧 壳子在有大牛鉴定后发现是VMProtect 1.70.4的
之后我自己尝试着做
但是每一次找到内存释放前一次之后 想要再找OEP 却看不见任何特征
通过内存镜像我知道是VB写的 可是完全找不到VB的特征段
求大牛现身吧。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
能帮忙么
|
|
|
其实我可能没问好 让大牛见笑了 其实我知道了映射数据是在00545000这里 然后到00401000下段之后运行跑 但是看不见VB的特征段
 求指导
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
《看雪软件安全论坛基本规则 》
_http://bbs.pediy.com/showthread.php?t=71978 第17条 严禁请求破解、请求脱壳、破解方面的有偿交易帖。 
|
|
|
|
|
|
|
|
|
|
|
|
|
