[原创] VMEntry 分析-逆向工程-看雪安全社区｜专业技术交流与安全研究论坛

[原创] VMEntry 分析

发表于: 2023-3-5 17:24 12191

[原创] VMEntry 分析

还我六千雪币

2023-3-5 17:24

12191

哪里不对的话 大佬们指点一下

```assembly

;jmp_registr   = ebp
;pcode_registr = edi
;crypt_registr = ebx
;stack_registr = esi

;保存原始寄存器的值：
0040900A | 50                       | push eax                                
0040900B | 9C                       | pushfd                                  
0040900C | 56                       | push esi                                
0040900D | 55                       | push ebp                                
0040900E | 51                       | push ecx                                
0040900F | 52                       | push edx                                
00409010 | 57                       | push edi                                
00409011 | 53                       | push ebx

;获取一个tmp寄存器复制为0  tmp_register
00409012 | BA 00000000              | mov edx,0

;push了一个0，可能是为了栈？
00409017 | 52                       | push edx

;pcode_registr = pcode
00409018 | 8B7C24 28                | mov edi,dword ptr ss:[esp+28]

;pcode_registr+=tmp_register
0040902D | 03FA                     | add edi,edx

; jmp_registr = opcode_entry
00409040 | 8D2D 40904000            | lea ebp,dword ptr ds:[409040]           |

; command opcode 解密
0040904E | 33CB                     | xor ecx,ebx                             |
00409050 | 41                       | inc ecx                                 |
00409051 | F7D1                     | not ecx                                 |
00409053 | 81E9 8E154B63            | sub ecx,634B158E                        |
00409059 | C1C1 0C                  | rol ecx,C                               |
0040905C | 41                       | inc ecx                                 |

; 更新 crypt_registr （下一个handler要用这个数据）
0040905D | 33D9                     | xor ebx,ecx                             |

```

登录后可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2023-3-5 17:25 被还我六千雪币编辑，原因： 1

#VM保护

收藏・6

点赞・8

打赏

最新回复 (1)
tianwenle 雪币： 34 活跃值： (2498) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 106 粉丝 0 关注私信	tianwenle 2 楼之前低版本直接抠出来，照搬即可 2025-12-31 21:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

还我六千雪币

发帖

145

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
tianwenle 雪币： 34 活跃值： (2498) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 106 粉丝 0 关注私信	tianwenle 2 楼之前低版本直接抠出来，照搬即可 2025-12-31 21:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复