首页
社区
课程
招聘
[原创]360加固VMP问题小结
发表于: 2017-7-21 16:56 8199

[原创]360加固VMP问题小结

2017-7-21 16:56
8199

一个版本中的指令执行代码如下:

debug079:768FC1A4 05 9A       LDR             R2, [SP,#0x14]          ; jumptable 768FBDA0 case 67
debug079:768FC1A6 23 69       LDR             R3, [R4,#0x10]
debug079:768FC1A8 05 99       LDR             R1, [SP,#0x14]
debug079:768FC1AA 12 13       ASRS            R2, R2, #0xC
debug079:768FC1AC 92 00       LSLS            R2, R2, #2
debug079:768FC1AE D2 58       LDR             R2, [R2,R3]
debug079:768FC1B0 09 05       LSLS            R1, R1, #0x14
debug079:768FC1B2 09 0F       LSRS            R1, R1, #0x1C
debug079:768FC1B4 89 00       LSLS            R1, R1, #2
debug079:768FC1B6 CA 50       STR             R2, [R1,R3]
debug079:768FC1B8 02 36       ADDS            R6, #2
debug079:768FC1BA E1 E5       B               loc_768FBD80

另一个版本中的指令执行代码如下:

debug071:76227C2C 05 9A       LDR             R2, [SP,#0x14]          ; jumptable 76227828 case 235
debug071:76227C2E 23 69       LDR             R3, [R4,#0x10]
debug071:76227C30 05 99       LDR             R1, [SP,#0x14]
debug071:76227C32 12 13       ASRS            R2, R2, #0xC
debug071:76227C34 92 00       LSLS            R2, R2, #2
debug071:76227C36 D2 58       LDR             R2, [R2,R3]
debug071:76227C38 09 05       LSLS            R1, R1, #0x14
debug071:76227C3A 09 0F       LSRS            R1, R1, #0x1C
debug071:76227C3C 89 00       LSLS            R1, R1, #2
debug071:76227C3E CA 50       STR             R2, [R1,R3]
debug071:76227C40
debug071:76227C40             loc_76227C40                            ; DATA XREF: debug071:76227B14r
debug071:76227C40 02 36       ADDS            R6, #2
debug071:76227C42 E1 E5       B               loc_76227808


例如最简单的nop指令就可以一眼看出:


[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办!

上传的附件:
收藏
免费 1
支持
分享
最新回复 (2)
雪    币: 1432
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
美好的一天
2017-7-22 10:25
0
雪    币: 7
活跃值: (53)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
666
2017-11-2 17:04
0
游客
登录 | 注册 方可回帖
返回
//