[专题]虚拟机技术专题讨论-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (50) ◀ 1 2 3
wangfir 雪币： 274 活跃值： (11) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	wangfir 51 楼恩，越来越觉得虚拟机技术会很重要，刚开始接触，学习中。。。 2009-4-17 17:13 0
shenhui 雪币： 117 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 18 粉丝 0 关注私信	shenhui 52 楼单从技术层面来说，是否可以通过在虚拟机中嵌入类似木马的程序来达到跟踪虚拟机一举一动的目的，从而动态的还原软件的原貌？ 2010-2-24 17:44 0
peman 雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 29 粉丝 0 关注私信	peman 53 楼其实虚拟机保护技术本质上和普通加壳原理是完全一样的。只是把壳的执行机构通用一个统一的虚拟机来翻译执行而已。而这样的虚拟机通常都不会很大，所以突破点就是：分析虚拟机的执行原理你既然能解释执行，那肯定就能还原，就算不能还原带源代码一样，至少能还原一个执行效果等价的汇编代码。本质其实还是就是一个X86汇编集合到虚拟机指令结合的一个映射吧。我倒是觉得虚拟机技术用在破解反而才更有前途和无敌。从理论上说，用虚拟机调试，被调试程序理论上是无法检测和绕过的。至少比硬件分析设备便宜吧。 2010-12-8 00:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (50) ◀ 1 2 3
wangfir 雪币： 274 活跃值： (11) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	wangfir 51 楼恩，越来越觉得虚拟机技术会很重要，刚开始接触，学习中。。。 2009-4-17 17:13 0
shenhui 雪币： 117 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 18 粉丝 0 关注私信	shenhui 52 楼单从技术层面来说，是否可以通过在虚拟机中嵌入类似木马的程序来达到跟踪虚拟机一举一动的目的，从而动态的还原软件的原貌？ 2010-2-24 17:44 0
peman 雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 29 粉丝 0 关注私信	peman 53 楼其实虚拟机保护技术本质上和普通加壳原理是完全一样的。只是把壳的执行机构通用一个统一的虚拟机来翻译执行而已。而这样的虚拟机通常都不会很大，所以突破点就是：分析虚拟机的执行原理你既然能解释执行，那肯定就能还原，就算不能还原带源代码一样，至少能还原一个执行效果等价的汇编代码。本质其实还是就是一个X86汇编集合到虚拟机指令结合的一个映射吧。我倒是觉得虚拟机技术用在破解反而才更有前途和无敌。从理论上说，用虚拟机调试，被调试程序理论上是无法检测和绕过的。至少比硬件分析设备便宜吧。 2010-12-8 00:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复