首页
社区
课程
招聘
[讨论]开个讨论贴,交流下ccfer2007(修正版)
2008-9-12 17:09 3411

[讨论]开个讨论贴,交流下ccfer2007(修正版)

2008-9-12 17:09
3411
继续炒冷饭,自己炒的太郁闷和无聊了 。有愿意同炒的吗?
昨天终于看出点东东。
顺便膜拜下两天就写出还原器的fg.

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (2)
雪    币: 82
活跃值: (10)
能力值: (RANK:210 )
在线值:
发帖
回帖
粉丝
Nooby 5 2008-9-12 18:14
2
0
我来凑个热闹/

401931 VM_DISPATCHER
40194E VM_ADD
401958 VM_SUB
401962 VM_IMUL
40196D VM_IDIV
401978 VM_MOD
401985 VM_AND
40198F VM_OR
401999 VM_XOR
4019A3 VM_TEST
4019B2 VM_NEG
40198D VM_INC
4019C4 VM_DEC
4019CB FLAG?
雪    币: 2312
活跃值: (129)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
shellwolf 10 2008-9-13 10:16
3
0
支持下。
分为几类:
1、运算类:add,sub,and,or,xor,inc,dec.....
2、堆栈类:push,pop
3、移位类:shl,shr,rol,ror
4、传送类:mov
5、其它:call,retn,set port,get port
6、段操作:setreadbank,setwritebank
7、跳转类:jg,jl,jne,jnz,je,jz...
其它类那几个应该比较重要。
游客
登录 | 注册 方可回帖
返回