|
|
|---|---|
|
|
|
|
|
黑盒分析已经跟是不是VM无关了
 “我觉得VM过的程序只是多了一个VMP区段，把这个区段删掉，再修复PE头里的section，sizeofimage，不就可以了吗？” 
|
|
|
“我觉得VM过的程序只是多了一个VMP区段，把这个区段删掉，再修复PE头里的section，sizeofimage，不就可以了吗？”
假如你已经实现了一个cpu指令模拟器加上内存模拟器，那应该相当于一个vm了吧 再来自己定义一套vm指令，然后vm里面再运行一个vm，甚至多重循环，多么壮观的运行啊 就像现在的windows里面跑个vmware，vmware里面再跑个vmware，里面再运行个程序，哈哈，崩溃了吧。。。 |
|
|
|
|
|
 确实要继续打游戏，继续幻想，继续．．．因为这个东西不是闹着玩的
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
强烈鄙视垃圾桥,呵呵
|
