首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]vmp相关的
发表于: 2018-12-13 13:00 3827

[讨论]vmp相关的

大C滑稽 活跃值
2018-12-13 13:00
3827
为什么外面的教程脱vmp壳都练VP断点法，原理是什么？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (2)
云才哥
雪    币： 222
活跃值： (185)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
2 楼
百度几秒钟就可以解答！你把那函数百度一下就知道了
2018-12-13 18:11
0
小剑
雪    币： 110
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
其实就是刚开始调试的人发现这个频繁调用的API再某次后逼近壳解码完成，于是就借助一下它
你也可以用其它的断点，不是一定要这样的  ，并且你连这个都还没清楚就不要碰VMP了，一旦有代码被VM
那接下来就不是你看到那些所谓脱壳教程能帮的了你的

现在那些脱壳教程 98% 都是用简易模式（没有VM了任何函数&代码情况下），直接对 exe 加壳，这样的脱壳简单又轻松

这样避免了  文件效验 CPUID 等等麻烦的关卡 （这里还只是不涉及还原的补区段模式）
2018-12-13 20:15
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//