能力值:
(RANK:350 )
|
-
-
2 楼
虚拟机VMProtect保护
http://bbs.pediy.com/showthread.php?t=56121&tcatid=60
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
虚拟机,跟我遇到的一个外挂一模一样,一扫壳发现什么壳子都没有,直接就是VC7的,大喜,结果一OD发现不对头啊,再用pe工具一看发现有VM数据段,虚拟机过,迅速绝望,虚拟机是当今保护最恐怖的手段,无人敢宣称能还原全部代码,高手遇到了都头疼不已的东西,我等菜鸟还是闪人吧
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
原来这个样子的就是VM...长见识了...
这个VM技术有没有办法解决呢?
跳来跳去的都迷糊了...什么也看不懂
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
我记得论坛上有一个虚拟机的脱壳机呀
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
虚拟机的类型学习下!
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
我找了没找到..帮我找找..放哪里了?
|
能力值:
(RANK:410 )
|
-
-
8 楼
此虚拟机非彼虚拟机。
vmprotect通常不会全保护,只保护其中关键代码。
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
也就是说最关键的跳转,网络验证之类的都加密了?那也就得自己慢慢看代码了?
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
能不能说的详细点??
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
兄弟我劝你放弃吧,你自己去虚拟机保护区看看那你对虚拟机技术的论述贴就明白了,虚拟机是当今最恐怖的保护技术,不是你自己慢慢看代码能解决的,他相当于把所有被保护的程序的代码用他独有的密码算法给扭曲了,你直接看他的反汇编代码是什么也看不懂的,因为全被加密,就好比加了密的电报,没有解码器你对着那串数字只有发傻的份。这个东西就是高手见了也头疼无比,能搞懂虚拟机工作机制到底是怎么回事的都没几个人,能用一些独门方法找到破解方法的是凤毛麟角,能够完全还原被虚拟机扭曲过的代码的更是至今为止没有。所以别做梦了
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
恩! 这个我不是机器不会解码 所以只能...遗憾,我会再重头的,,这个帖我一定保留!纪念我成功的那刻!
|
能力值:
(RANK:410 )
|
-
-
13 楼
差不多.
不过看你要干什么了,如果你要搞的恰巧就是他想保护的,那该你倒霉.你只好硬看了。
如果你需要的是虚拟机保护之外的,(因为通常用vmprotect之保护其中一小部分),那恭喜你了.
|
能力值:
(RANK:410 )
|
-
-
14 楼
其实虚拟机就是繁化,把简单的事情搞复杂.....我们所要做的是把复杂的事情简单化.
不要畏惧,如果有思路,还是可能的,看下somuch,wangdell的文章介绍,嘿嘿.但需要你有时间.由于无工具,是个耗时间和精力的体力活.
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
要破虚拟机保护的代码,首先要找到别人的算法,这个,没有相当的密码学功底,还是放弃吧
|
能力值:
(RANK:410 )
|
-
-
16 楼
虚拟机虽强大,但不是不可攻破.和密码学无关.虽用到密码学算法,如果单是破解,不须管它,因为很多时候,你只关心输入和输出,而不用了解其内部是如何实现.
代码可以一定程度的还原.
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
长见识了,呵
|
|
|