-
-
Themida 1.8.0.0 Demo虚拟机分析(完成,共8章)
-
发表于: 2006-12-15 21:56
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
tmd与softworm在同一个时代是一种悲哀
|
|
|
|
|
|
|
|
|
建议成立softworm粉丝团
简称 [虫师]  
|
|
|
最初由 qiweixue 发布 顶大虫斑竹.... 休息休息... 给兄弟们转让一下DNA序列号...
|
|
|
|
|
|
不顶不行了!
|
|
|
最初由 daxia200N 发布 ...... .....
|
|
|
|
|
|
太猛了，收藏慢慢研究啊
|
|
|
|
|
|
估计虫大的功力，应该VMProtect也搞定了，就是不放吧
|
|
|
希望softworm大侠指点啊 我在 00AEDD1A 68 72BE1232 push 3212BE72 00AEDD1F ^ E9 9FECFFFF jmp 00AEC9C3 00AEDD24 68 DD927251 push 517292DD 00AEDD29 ^ E9 95ECFFFF jmp 00AEC9C3 00AEDD2E 68 E151FC1B push 1BFC51E1 00AEDD33 ^ E9 8BECFFFF jmp 00AEC9C3 00AEDD38 68 54688C28 push 288C6854 00AEDD3D ^ E9 81ECFFFF jmp 00AEC9C3 00AEDD42 68 95200E7B push 7B0E2095 00AEDD47 ^ E9 77ECFFFF jmp 00AEC9C3 00AEDD4C 68 F72FA26C push 6CA22FF7 00AEDD51 ^ E9 6DECFFFF jmp 00AEC9C3 00AEDD56 68 40FE5F3D push 3D5FFE40 00AEDD5B ^ E9 63ECFFFF jmp 00AEC9C3 00AEDD60 68 FB021761 push 611702FB 00AEDD65 ^ E9 59ECFFFF jmp 00AEC9C3 ｄｕｍｐ出来的区段，合并之后，发现里边的代码都是混淆的 麻烦问一下，我要做什么处理，才能合并出来你那样的idb? |
|
|
|
|
|
最初由 linestyle 发布 要写程序清理变形代码,很费事  可参考月中人翻译的<变形实践> |
|
|
|
|
|
|
|
|
最初由 softworm 发布 多谢牛人指路，回家练功去了
|
|
|
|
|
|
VMprotect
 看来不久也要被你淫了 |
|
|
|
