首页
社区
课程
招聘
[讨论]逆向中遇到vmp怎么办?
发表于: 2020-4-17 17:29 4934

[讨论]逆向中遇到vmp怎么办?

2020-4-17 17:29
4934
现在很多的软件会加上vmp、乱序、混淆 等等,一般怎么破?一般碰见这些,我都敬而远之了,我听某位大神说过什么跳转表,啥意思?哪位大哥是否能讲讲,在此先谢过各位大哥。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (14)
雪    币: 6270
活跃值: (3335)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
Shift + Delete
2020-4-17 17:53
2
雪    币: 9934
活跃值: (2554)
能力值: ( LV6,RANK:87 )
在线值:
发帖
回帖
粉丝
3
这是个好问题,但是不会有好答案
2020-4-17 17:54
0
雪    币: 405
活跃值: (2285)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
珍惜生命,远离VMP .
2020-4-17 18:23
0
雪    币: 1556
活跃值: (2297)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
回收站
2020-4-17 20:36
0
雪    币: 215
活跃值: (966)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
看着看着看到回答突然笑出声,过于真实
2020-4-17 22:02
0
雪    币: 6369
活跃值: (1693)
能力值: ( LV4,RANK:156 )
在线值:
发帖
回帖
粉丝
7
我看到标题就知道是这个结局了,那我补充一句,别忘了右键清空
2020-4-17 22:19
0
雪    币: 12502
活跃值: (3058)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
8
直接回收站吧
2020-4-17 22:33
0
雪    币: 106
活跃值: (1993)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
9
脱,还原
2020-4-18 08:28
0
雪    币: 1049
活跃值: (564)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
一般问这个问题的标准答案在二楼。
2020-4-18 08:32
0
雪    币: 1250
活跃值: (3565)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
del
2020-4-18 15:53
0
雪    币: 167
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
运行附加不香吗?打补丁不舒服吗?
2020-4-21 15:48
1
雪    币: 6124
活跃值: (4671)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
13
90%的人不会用VMP,他们所谓的加壳就是直接拖进去编译,多见一点的就是易语言加个vmp的sdk,去v一下根本没什么卵用的代码, 你只要能跑起来,硬看都能找到patch点,即使是剩下的10%,也一定有他没有vm到的关键点,只有其中3%的软件是你必须要看vm的,这3%中有2%只加了乱序。所以,vm不可怕,可怕的是你没有耐心。
最后于 2020-4-27 10:17 被黑洛编辑 ,原因:
2020-4-27 10:17
0
雪    币: 12848
活跃值: (9147)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
14
乱序和加花在IDA里一般来说可以一键F5,如果不能,那么你需要写个脚本修复一下

真正的vm一般都是用模拟器直接跑结果的
最后于 2020-4-27 14:38 被hzqst编辑 ,原因:
2020-4-27 14:38
1
雪    币: 158
活跃值: (755)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
一时放弃一时爽    一直放弃一直爽
2020-4-27 15:22
0
游客
登录 | 注册 方可回帖
返回
//