能力值:
( LV2,RANK:10 )
|
-
-
26 楼
就算是旧东西也无所谓,新人入门需要的就是这些
|
能力值:
( LV2,RANK:10 )
|
-
-
27 楼
虚拟机分析技术
|
能力值:
( LV2,RANK:10 )
|
-
-
28 楼
想问一下有什么方法可以简单找到虚拟机加密了的程序的系统API调用?我刚接触VMP(3.0.9)
|
能力值:
( LV2,RANK:10 )
|
-
-
29 楼
请问下这些handle的名字是怎么取的比如:PushImm4 有没有相关的取名规则
|
能力值:
( LV8,RANK:130 )
|
-
-
30 楼
fengyelan
请问下这些handle的名字是怎么取的比如:PushImm4 有没有相关的取名规则
取名是使用的 VMP分析插件1.4 的命名方式 Push 是操作; Imm 表示立即数; Reg 表示寄存器;4 表示操作数是4字节的
|
能力值:
( LV6,RANK:90 )
|
-
-
31 楼
谢谢分享
|
能力值:
( LV2,RANK:10 )
|
-
-
32 楼
对虚拟机如此执着并发教程的。厉害了大佬
|
能力值:
( LV15,RANK:828 )
|
-
-
33 楼
很好的教程,支持
|
能力值:
( LV2,RANK:10 )
|
-
-
34 楼
666 感谢分享 收货颇多!
|
能力值:
( LV4,RANK:50 )
|
-
-
35 楼
冒个泡,收藏一下。
|
能力值:
( LV2,RANK:15 )
|
-
-
36 楼
楼主太厉害了,受教了…
|
能力值:
( LV7,RANK:100 )
|
-
-
37 楼
mark
|
能力值:
( LV7,RANK:100 )
|
-
-
38 楼
仔细看看 真的是教科书般的文章 写的太好了!
|
能力值:
( LV7,RANK:100 )
|
-
-
39 楼
虽然是最简单的虚拟机 3条指令 变成了70条虚拟指令,人工分析量确实大
|
能力值:
( LV2,RANK:10 )
|
-
-
40 楼
mark
|
能力值:
( LV3,RANK:27 )
|
-
-
41 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
42 楼
楼主牛,深入浅出!
|
|
|