-
-
[原创] 人肉跟踪VMProtect入口至出口运行全过程(2)迷你代码还原
-
发表于: 2018-10-9 18:01
-
最近好多分析vmp的贴，跟风把以前的分析心得发出来(内容在excel附件中)，
难度承接上一篇： 人肉跟踪VMProtect入口至出口运行全过程(1)
这一篇将整个完整的VmCode过程,通过表格显现出来，
先占个坑，详细内容 稍后编辑。
1 源代码：
void test()
{
int sum=0;
for(int i=0;i<100;i++)
{
sum=sum+i;
}
printf("%d",sum);
}
int main(int argc, char *argv[])
{
test();
return 0;
}2 汇编码&&基本块：
void test()
{
int sum=0;
for(int i=0;i<100;i++)
{
sum=sum+i;
}
printf("%d",sum);
}
int main(int argc, char *argv[])
{
test();
return 0;
}void test()
{
int sum=0;
for(int i=0;i<100;i++)
{
sum=sum+i;
}
printf("%d",sum);
}
int main(int argc, char *argv[])
{
test();
return 0;
}
最后于 2018-10-9 22:28
被爱吃菠菜编辑
，原因：
|
|
|---|---|
|
|
|
|
|
好像是在另一个板块中发的。。 |
|
|
|
|
|
|
|
|
 有没有小姑娘被扒光了一丝不挂，尽收眼底的感觉？
|
|
|
还是看雪老大快了一步，没办法，昨天加班到12点
 ，你这个是自动化生成的excel吗？
|
|
|
如果真的是人肉还原的，恭喜你，人家1分钟保护的代码你得还原1年
说明vmp的保护是有效的
最后于 2018-10-10 11:51
被xiaohang编辑
，原因：
|
|
|
是人肉的，当初跟完这个玩意是因为想山寨一套vm。
最后于 2019-1-21 11:27
被爱吃菠菜编辑
，原因：
|
|
|
才注意 加班到12点半，这么辛苦 太拼了 
最后于 2018-10-10 21:26
被爱吃菠菜编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
最开始看堆栈，看输入输出，人肉推的。 后面见的多了，应该可以归纳一下，做模式匹配特征匹配之类的。 学习的话，可以参考那些牛X的分析插件。 |
|
|
|
|
|
|
|
|
|
|
|
道理大同小异，VMP3x是把这个东西展开而已，不过可以看看研究下 |
|
|
好东西，写的非常好，非常直观，以前是图文教程，现在弄了套视频教程，结合你这个看基本理解这个玩意，发现也不难，难者不会，挥着不难，不过弄这玩意挺浪费时间的，看你目的是啥，后期如果求破解，完全不需要这样麻烦 |
davidangle
