[己明白]<在Themida v1.8.0.0 Demo虚拟机分析>文章中疑问-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[己明白]<在Themida v1.8.0.0 Demo虚拟机分析>文章中疑问

发表于: 2007-7-15 10:23 5885

[己明白]<在Themida v1.8.0.0 Demo虚拟机分析>文章中疑问

Second

2007-7-15 10:23

5885

<在Themida v1.8.0.0 Demo虚拟机分析>文章中,
在较早的版本中,VM代码保存在多块内存中。大约从1.3.0.0开始,代码合并到了1块内存。VM由6部分组成。下面为注入的tracer(hi shooooJ)对VirtualAlloc的拦截记录(实际分配时会按页对齐)。Dump后补这6个区段就可以了(Virtual Machine Anti-Dumper会导致运行失败)。

请问这下边的表怎么得到的?能详细说一下吗?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・1

支持

赞赏记录

参与人

雪币

留言

时间

PLEBFE

为你点赞~

2024-5-31 07:00

最新回复 (1)
Second 雪币： 598 活跃值： (146) 能力值： ( LV4，RANK：50 ) 在线值：发帖 13 回帖 179 粉丝 0 关注私信	Second 1 2 楼已经找到了.谢谢了,高人的文章就是不容易读明白.继续跟着牛人的文章走. 2007-7-16 15:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Second

发帖

179

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
Second 雪币： 598 活跃值： (146) 能力值： ( LV4，RANK：50 ) 在线值：发帖 13 回帖 179 粉丝 0 关注私信	Second 1 2 楼已经找到了.谢谢了,高人的文章就是不容易读明白.继续跟着牛人的文章走. 2007-7-16 15:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[己明白]<在Themida v1.8.0.0 Demo虚拟机分析>文章中疑问

账号登录 验证码登录

账号登录

验证码登录