首页
社区
课程
招聘
寂寞轰炸:再次小窥 VMProtect 虚拟机
发表于: 2007-1-1 23:21 47316

寂寞轰炸:再次小窥 VMProtect 虚拟机

2007-1-1 23:21
47316
收藏
免费 7
支持
分享
最新回复 (62)
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
26
VM是硬道理!!!
2007-1-5 11:35
0
雪    币: 3581
活跃值: (1192)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
27
最初由 winndy 发布
神秘嘉宾
语出惊人


糕深的发言令人高山仰止
2007-1-5 12:33
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
28
写个解码器.偶尔工作不太正常,可能要跳票
2007-1-5 17:42
0
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
29
最初由 forgot 发布
写个解码器.偶尔工作不太正常,可能要跳票

没关系,流着口水等。
2007-1-5 17:43
0
雪    币: 181
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
30
引用: Originally posted by girl
支持做一个脱壳机

这个猛
2007-1-21 21:31
0
雪    币: 181
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
31
mov eax,ecx

象这样一条指令  VM后会是什么样子?
2007-1-21 21:32
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
32
强呀,支持一下,努力
2007-1-21 21:56
0
雪    币: 181
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
33
mov eax,ecx

象这样一条指令  VM后会是什么样子?
2007-1-21 23:45
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
34
谁懂的话解释一下
2007-1-22 08:34
0
雪    币: 451
活跃值: (78)
能力值: ( LV12,RANK:470 )
在线值:
发帖
回帖
粉丝
35
不懂,一起学习
2007-1-23 22:09
0
雪    币: 427
活跃值: (412)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
36
最初由 forgot 发布
写个解码器.偶尔工作不太正常,可能要跳票


既然是偶尔,说明大部分时间是正常
2007-1-24 11:06
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
37
弱弱的问一下VMPROTECT是作什么用的啊?
2007-1-24 11:42
0
雪    币: 181
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
38
希望能看到 楼主进一步的研究
2007-1-30 09:45
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
39
几个代码的功能都没搞清楚,很难相信已经有解码器。
2007-1-31 19:58
0
雪    币: 239
活跃值: (478)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
40
完全不懂,只能膜拜!
2007-2-1 14:30
0
雪    币: 213
活跃值: (36)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
41
虽然现在不用,只是我也习惯看这些
2007-2-1 17:03
0
雪    币: 333
活跃值: (369)
能力值: ( LV12,RANK:490 )
在线值:
发帖
回帖
粉丝
42
vm 代码里面填充了,好多垃圾代码的说!..
2007-2-3 23:13
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
43
厉害!学习中!
2007-6-22 18:05
0
雪    币: 255
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
44
难道虚拟机都是由结构 构成滴???????~!
2007-8-27 01:56
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
45
VM还有VM好像不象,如果有的话,应该还会有个加密的pcode段的和一个主switch的吧?

不过如果是代码在被编译前,用别的算法加了次密,然后再VM倒是很有可能。。。

反正惨了
2007-10-21 12:14
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
46
如果只是这句的话,大概应该是这样的吧:
01007558   .  80E0 3C                and al,3C
0100755B   .  8F0407                 pop dword ptr ds:[edi+eax]



0100745D   >  8A0E                   mov cl,byte ptr ds:[esi]
0100745F   . |30D9                   xor cl,bl
01007461   . |FEC9                   dec cl
01007463   . |46                     inc esi
01007464   . |F6D9                   neg cl
01007466   . |D0C1                   rol cl,1
01007468   . |FEC9                   dec cl
0100746A   . |80F1 90                xor cl,90
0100746D   . |C0C9 06                ror cl,6
01007470   . |F6D9                   neg cl
01007472   . |30CB                   xor bl,cl
01007474   . |0FB6C1                 movzx eax,cl
01007477   . |FF3485 FD740101        push dword ptr ds:[eax*4+10174FD]

010174B7    80E0 3C                  and al,3C
010174BA    FF3407                   push dword ptr ds:[edi+eax]
2007-10-21 12:21
0
雪    币: 87
活跃值: (47)
能力值: ( LV12,RANK:250 )
在线值:
发帖
回帖
粉丝
47
[QUOTE=lustylol;373210]如果只是这句的话,大概应该是这样的吧:
01007558   .  80E0 3C                and al,3C
0100755B   .  8F0407                 pop dword ptr ds:[edi+eax]



0100745...[/QUOTE]

看不懂,注释一下?
2007-10-21 21:55
0
雪    币: 116
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
48
>>寂寞轰炸
好名字,喜欢楼主多多轰炸,不要客气
2007-10-22 18:36
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
49
vpop,自己跟吧
2007-10-23 15:26
0
雪    币: 450
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
50
学习中!!!!!!!!!!!!!!!!
2007-10-26 09:22
0
游客
登录 | 注册 方可回帖
返回
//