-
-
[求助]遇到VMP3.6的壳子，刚过调试就折了
-
发表于: 2025-3-10 20:27
-
| 本人新手入门，准备试试能不能逆向一个我想要使用的软件。只学了一些基础。 程序拉到虚拟机中，在此之前先介绍一下程序运行时都有什么功能，方便给佬们提供思路，帮助小白我。 程序打开后，一个简单的UI界面 ，上面需输入卡密，还有查询解绑功能。应该是链接服务器的那种。而且程序下载时就是单一的exe程序没有其他文件，在首次注入卡密后会生成一个ini文件，用来承装卡密。 拖入虚拟机后，我进行了第一步查壳，vmp3.6的壳子。之后准备再次打开应用时候出现了问题，他应该已经查询到了我使用一些工具对它进行编辑。他不再是原来的UI界面转而弹出“请勿篡改此程序”。 并且打开od后F9运行显示“检测到调试器”最后自动退出了。我使用x32dbg中安装的插件解决了对测试器的检测，但是显示“请勿篡改此程序”没有头绪，之后想到，把这个程序删掉重新拖进虚拟机直接打开， 再开启x32dbg文件->附加->将其打开发现成功了，准备在程序的UI界面按一下按钮，他就出问题了。。。。如下图
研究一天结果还没开始就寄了。求佬给些思路，就就小白吧 另软件链接（100%%%%无毒，求助）：c5dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4q4A6i4K6u0W2L8r3q4F1P5X3!0#2k6g2)9J5k6h3y4G2L8g2)9J5c8X3W2Z5c8U0y4e0x3Y4m8J5K9s2V1^5K9R3`.`. |
[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！
