首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[讨论]vmp相关的
2018-12-13 13:00 3302

[讨论]vmp相关的

大C滑稽 活跃值
2018-12-13 13:00
3302
为什么外面的教程脱vmp壳都练VP断点法，原理是什么？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
点赞・0
打赏
分享
最新回复 (2)
云才哥
雪    币： 222
活跃值： (140)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
云才哥 2018-12-13 18:11
2 楼
0
百度几秒钟就可以解答！你把那函数百度一下就知道了
小剑
雪    币： 110
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
小剑 2018-12-13 20:15
3 楼
0
其实就是刚开始调试的人发现这个频繁调用的API再某次后逼近壳解码完成，于是就借助一下它
你也可以用其它的断点，不是一定要这样的  ，并且你连这个都还没清楚就不要碰VMP了，一旦有代码被VM
那接下来就不是你看到那些所谓脱壳教程能帮的了你的

现在那些脱壳教程 98% 都是用简易模式（没有VM了任何函数&代码情况下），直接对 exe 加壳，这样的脱壳简单又轻松

这样避免了  文件效验 CPUID 等等麻烦的关卡 （这里还只是不涉及还原的补区段模式）
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回