能力值：
( LV2，RANK：10 )
|
-
-
26 楼
smt_团长
cmd运行
我cmd 运行 就会创建个新的窗口 和双击 一样 应该是win10的原因
|
能力值：
( LV1，RANK：0 )
|
-
-
27 楼
woainihehe
我cmd 运行 就会创建个新的窗口 和双击 一样 应该是win10的原因
有机会更新的话解决一下这个问题
|
能力值：
( LV1，RANK：0 )
|
-
-
28 楼
网络游侠
其实手动脱壳，借助vmp 3.x的插件，bp kernel32!XXXX,到一个合适的代码解压完毕后的API函数位置，然后中断，在返回，栈回溯，就能找到脱壳前的oep.
您好，请问您这边接vmp的业务吗
|
能力值：
( LV1，RANK：0 )
|
-
-
29 楼
smt_团长
有机会更新的话解决一下这个问题
请问您这边接vmp的业务吗
|
能力值：
( LV2，RANK：10 )
|
-
-
30 楼
有老版本vmp的脱壳机吗
|
能力值：
( LV1，RANK：0 )
|
-
-
31 楼
这也太6了吧
|
能力值：
( LV1，RANK：0 )
|
-
-
32 楼
网络游侠
其实手动脱壳，借助vmp 3.x的插件，bp kernel32!XXXX,到一个合适的代码解压完毕后的API函数位置，然后中断，在返回，栈回溯，就能找到脱壳前的oep.
vmp脱壳没啥意义吧 重要的就是被vmp的函数还原
|
能力值：
( LV2，RANK：10 )
|
-
-
33 楼
强啊
最后于 2025-1-19 17:40
被天析编辑
，原因：
|
能力值：
( LV1，RANK：0 )
|
-
-
34 楼
有没有支持非易语言程序的
|
能力值：
( LV2，RANK：10 )
|
-
-
35 楼
历害理！！！
|
能力值：
( LV1，RANK：0 )
|
-
-
36 楼
网络游侠
他这个是纯粹脱掉VMP加的入口区段壳，自建调试+定位特征码到壳解压代码位置硬件断点脱壳原理，至于修复IAT可以参考tmd修复方式，解决基址+重定位就可以了，至于对某个函数或者代码分页进行VMP的话，是 ...
哪里学的东西这么杂，谁告诉你要处理opcode+xxxx一堆东西的
|
能力值：
( LV2，RANK：10 )
|
-
-
37 楼
厉害厉害~~
|
能力值：
( LV2，RANK：10 )
|
-
-
38 楼
网络游侠
其实手动脱壳，借助vmp 3.x的插件，bp kernel32!XXXX,到一个合适的代码解压完毕后的API函数位置，然后中断，在返回，栈回溯，就能找到脱壳前的oep.
大佬，请问分析vmp有什么推荐的插件吗，目前刚学习vmp的分析 有点迷茫
|
能力值：
( LV1，RANK：0 )
|
-
-
39 楼
学习大牛
|
|
|
|
网络游侠
