首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]请问如何查看全部加过VMP的代码 VMP不加宏的代码是不会加密的 有加了前后宏的部分才会被加密 我想知道那些地方被加密了
发表于: 2019-6-23 17:14 3829

[求助]请问如何查看全部加过VMP的代码 VMP不加宏的代码是不会加密的 有加了前后宏的部分才会被加密 我想知道那些地方被加密了

ayunaa 活跃值
2019-6-23 17:14
3829
求助

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
咖啡_741298
雪    币： 6
活跃值： (3300)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
vmp会增加一个区段，加密的代码会jmp到这个区段，模糊搜索一下就能列出来了
2019-6-24 00:39
0
killpy
雪    币： 83
活跃值： (1087)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
3 楼
看看节表
2019-7-1 14:11
0
zbzb
雪    币： 59
活跃值： (1511)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
比如vm区段是0123XXXX，循环搜一下ff15和ff25是否调用到这个范围的代码就行了。
大概是这样？
mov fi,401000
loop:
inc fi
find fi,#FF25????2301#
*******
2019-7-7 15:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//