首页
社区
课程
招聘
[推荐]MaxtoCode 2007发布
发表于: 2007-4-21 13:30 10447

[推荐]MaxtoCode 2007发布

2007-4-21 13:30
10447
RT。
大家都来研究哦。。感觉现在研究NET的好少,不过NET毕竟是微软主推的 所以还是值得研究的哦:)

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (12)
雪    币: 1946
活跃值: (243)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
2
就快是NET的时代了,再享受会儿最后的Win32时代吧.
2007-4-21 14:14
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
只要破解的,谢谢
2007-4-21 19:33
0
雪    币: 288
活跃值: (112)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
4
强度还是不够,一样被脱。

他的宣传内容似乎有误导消费者的嫌疑。

* 增加了对ILdasm以及使用API 访问源数据的反编译工具的反制功能
: 它实际上只是anti了 ildasm 2.0,严格的说只对ms官方的有效。对修改版的ildasm无效,很明显对使用API的反编译工具更加无效了。

* 经测试,目前没有一种反编译工具可以完整的读取加密后的结构,更不用说加密后的代码了
:其它的工具没有试过,用Dis#就可以看。
2007-4-22 14:01
0
雪    币: 325
活跃值: (97)
能力值: ( LV13,RANK:530 )
在线值:
发帖
回帖
粉丝
5
向楼上的学习咯。。rick多共享点这方面的文章哦:)
偶连测试版都没有拿到。郁闷.
2007-4-22 14:25
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
Rick 在这方面研究的很多,不过上面的信息并不是误倒.

你把 ILdasm 的工具破解了,就叫不反制了,这可不对,有些东西要客观的看.
我不用 Framework api ,跟你的方式不一样,我是分析文件结构进行直写直读.

另外,MaxtoCode 2007 是接管了 Jit 层的,不过是在企业版,就您Blog上分析的那一篇可能是在内测时发出的版本 :) , 不要武断的说一声强度不够啊...
不见得你的 HVM 在我眼里就有强度哦,不要恶意攻击我啊.

Rick,你的东西什么时候出来啊,很期待看看呢.
2007-4-22 21:31
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
请给一个MaxtoCode 2007的注册机玩玩,谢谢
2007-4-22 22:40
0
雪    币: 325
活跃值: (97)
能力值: ( LV13,RANK:530 )
在线值:
发帖
回帖
粉丝
8
又回到WIN32层。晕汗Maxtocode 也发一个UnpackMe嘛 这个都不敢发 假的很,还说得这么神奇,找都找不到可以测试的。
2007-4-22 23:04
0
雪    币: 259
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
9
你可以去下载一个2007试用版。

我试了DIS#可以看结构,但是没办法反编译方法内的代码。

除了构造函数,小于12字节的方法。
2007-4-22 23:19
0
雪    币: 325
活跃值: (97)
能力值: ( LV13,RANK:530 )
在线值:
发帖
回帖
粉丝
10
哪里下载哦  楼上的传个到看雪嘛。 。
2007-4-23 02:22
0
雪    币: 259
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
11
他的网站上有下的。自己去下吧。
http://www.maxtocode.com.cn/chs/download.html
2007-4-23 08:29
0
雪    币: 288
活跃值: (112)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
12
我不用 Framework api
你用了 framework api,当然你也有直接进行pe文件格式读写。
不然不会出现reflector中 #GUID heap has invalid size的问题。
cli标准称每个流的大小必须是4的倍数,另外guid流的大小必须是16的倍数。

我说你用了 framework api是从第一个数据流分析出来的。它不是cli标准的流结构,而是 ms special的。

我对jit中的实现很熟悉,除非你自己实现jit,否则一样能给你脱出来。
我很相信你也能做到。

所以我做成hvm,走jit的方法你能取到,但走运行库虚拟机的方法,是不会进jit的。
你要先分析透运行库的虚拟机才有可能取到方法体。

自己实现的虚拟机最大的问题就是性能,所以我在安全和性能上找了一个折中的方案。
2007-4-23 11:38
0
雪    币: 716
活跃值: (162)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
13
高人发言,学习。
2007-4-23 20:40
0
游客
登录 | 注册 方可回帖
返回
//