首页
社区
课程
招聘
寂寞轰炸:再次小窥 VMProtect 虚拟机
2007-1-1 23:21 46135

寂寞轰炸:再次小窥 VMProtect 虚拟机

2007-1-1 23:21
46135
收藏
点赞7
打赏
分享
最新回复 (62)
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
WisdomZh 2007-1-5 11:35
26
0
VM是硬道理!!!
雪    币: 3581
活跃值: (1192)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
satori 2007-1-5 12:33
27
0
最初由 winndy 发布
神秘嘉宾
语出惊人


糕深的发言令人高山仰止
雪    币: 6071
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
forgot 26 2007-1-5 17:42
28
0
写个解码器.偶尔工作不太正常,可能要跳票
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
skylly 4 2007-1-5 17:43
29
0
最初由 forgot 发布
写个解码器.偶尔工作不太正常,可能要跳票

没关系,流着口水等。
雪    币: 181
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
徐子陵 2007-1-21 21:31
30
0
引用: Originally posted by girl
支持做一个脱壳机

这个猛
雪    币: 181
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
徐子陵 2007-1-21 21:32
31
0
mov eax,ecx

象这样一条指令  VM后会是什么样子?
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
NotXyE 2007-1-21 21:56
32
0
强呀,支持一下,努力
雪    币: 181
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
徐子陵 2007-1-21 23:45
33
0
mov eax,ecx

象这样一条指令  VM后会是什么样子?
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
宽容 2007-1-22 08:34
34
0
谁懂的话解释一下
雪    币: 451
活跃值: (78)
能力值: ( LV12,RANK:470 )
在线值:
发帖
回帖
粉丝
zhuwg 11 2007-1-23 22:09
35
0
不懂,一起学习
雪    币: 417
活跃值: (412)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
鸡蛋壳 2007-1-24 11:06
36
0
最初由 forgot 发布
写个解码器.偶尔工作不太正常,可能要跳票


既然是偶尔,说明大部分时间是正常
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
whjh 2007-1-24 11:42
37
0
弱弱的问一下VMPROTECT是作什么用的啊?
雪    币: 181
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
徐子陵 2007-1-30 09:45
38
0
希望能看到 楼主进一步的研究
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gkend 2007-1-31 19:58
39
0
几个代码的功能都没搞清楚,很难相信已经有解码器。
雪    币: 239
活跃值: (473)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
hmimys 2 2007-2-1 14:30
40
0
完全不懂,只能膜拜!
雪    币: 213
活跃值: (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
muye 2007-2-1 17:03
41
0
虽然现在不用,只是我也习惯看这些
雪    币: 333
活跃值: (364)
能力值: ( LV12,RANK:490 )
在线值:
发帖
回帖
粉丝
FlyToTheSpace 12 2007-2-3 23:13
42
0
vm 代码里面填充了,好多垃圾代码的说!..
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
flyfoxqq 2007-6-22 18:05
43
0
厉害!学习中!
雪    币: 255
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
孤行有你 2007-8-27 01:56
44
0
难道虚拟机都是由结构 构成滴???????~!
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lustylol 2007-10-21 12:14
45
0
VM还有VM好像不象,如果有的话,应该还会有个加密的pcode段的和一个主switch的吧?

不过如果是代码在被编译前,用别的算法加了次密,然后再VM倒是很有可能。。。

反正惨了
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lustylol 2007-10-21 12:21
46
0
如果只是这句的话,大概应该是这样的吧:
01007558   .  80E0 3C                and al,3C
0100755B   .  8F0407                 pop dword ptr ds:[edi+eax]



0100745D   >  8A0E                   mov cl,byte ptr ds:[esi]
0100745F   . |30D9                   xor cl,bl
01007461   . |FEC9                   dec cl
01007463   . |46                     inc esi
01007464   . |F6D9                   neg cl
01007466   . |D0C1                   rol cl,1
01007468   . |FEC9                   dec cl
0100746A   . |80F1 90                xor cl,90
0100746D   . |C0C9 06                ror cl,6
01007470   . |F6D9                   neg cl
01007472   . |30CB                   xor bl,cl
01007474   . |0FB6C1                 movzx eax,cl
01007477   . |FF3485 FD740101        push dword ptr ds:[eax*4+10174FD]

010174B7    80E0 3C                  and al,3C
010174BA    FF3407                   push dword ptr ds:[edi+eax]
雪    币: 87
活跃值: (47)
能力值: ( LV12,RANK:250 )
在线值:
发帖
回帖
粉丝
wangdell 6 2007-10-21 21:55
47
0
[QUOTE=lustylol;373210]如果只是这句的话,大概应该是这样的吧:
01007558   .  80E0 3C                and al,3C
0100755B   .  8F0407                 pop dword ptr ds:[edi+eax]



0100745...[/QUOTE]

看不懂,注释一下?
雪    币: 116
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
boainfall 2007-10-22 18:36
48
0
>>寂寞轰炸
好名字,喜欢楼主多多轰炸,不要客气
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lustylol 2007-10-23 15:26
49
0
vpop,自己跟吧
雪    币: 450
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
火田 2007-10-26 09:22
50
0
学习中!!!!!!!!!!!!!!!!
游客
登录 | 注册 方可回帖
返回