[推荐]虚拟机及反虚拟机技术详解-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[推荐]虚拟机及反虚拟机技术详解

发表于: 2008-12-24 11:45 17619

[推荐]虚拟机及反虚拟机技术详解

playboysen 活跃值

2008-12-24 11:45

17619

圣诞节了，看坛子上讨论虚拟机的人山人海，我也来凑凑热闹。
以下内容是摘自清华大学出版社的一本书（病毒与反病毒技术），版权归他人所有
估计像Nooby，Fly，Shoooo等这样的妞妞能看懂并运用于实践，写壳、编写工具等等，怎么用自己想去……

能看懂的再下载，免得浪费时间
2.1虚拟机概论
2.2加密变形病毒
2.3虚拟机实现技术详解
2.4虚拟机代码剖析
2.4.1不依赖标志寄存器指令模拟函数的分析
2.4.2依赖标志寄存器指令模拟函数的分析
2.5反虚拟机技术（几种常见手段）
插入特殊指令技术
结构化异常处理技术
入口点模糊（EPO）技术
多线程技术
元多形技术（MetaPolymorphy）

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#VM保护

上传的附件：

虚拟机详解.rar （21.05kb，891次下载）

收藏・9

免费・0

支持

最新回复 (26) 1 2 ▶
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 2 楼此虚拟机非彼虚拟机 2008-12-24 12:44 0
fixfix 雪币： 419 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 671 粉丝 0 关注私信	fixfix 3 楼听发哥的话，没错！！ 2008-12-24 12:52 0
playboysen 雪币： 590 活跃值： (177) 能力值： ( LV9，RANK：680 ) 在线值：发帖 64 回帖 786 粉丝 1 关注私信	playboysen 16 4 楼 o(∩_∩)o... 这里的虚拟机不是像VMWare那种虚拟系统的，而是虚拟脱壳，相当于OD式的动态加载脱壳，与OD的不同是目标文件确实不会运行，也就是说她集合了静态脱壳和动态脱壳的优点，做到了扬长避短，最适合脱壳分析病毒木马类程序~~ 一点拙见 2008-12-24 19:25 0
cd37ycs 雪币： 198 活跃值： (1575) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 411 粉丝 0 关注私信	cd37ycs 5 楼更关心vmp之类的vm是如何实现的。 2008-12-24 19:58 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 6 楼我等笨笨熊来评价 2008-12-24 22:52 0
风间仁雪币： 29214 活跃值： (7719) 能力值： ( LV15，RANK：3306 ) 在线值：发帖 111 回帖 591 粉丝 83 关注私信	风间仁 19 7 楼即使看不懂也要收藏。 2008-12-24 23:11 0
cljnn 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 37 粉丝 0 关注私信	cljnn 8 楼好资料呀，学习一下。 2008-12-25 00:33 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 9 楼此虚拟机确实不同彼虚拟机。 2008-12-25 12:13 0
appgqp 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	appgqp 10 楼呵呵，友情赞助顶一下 2008-12-25 15:51 0
jiangyc 雪币： 85 活跃值： (41) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	jiangyc 11 楼下载下来看看，长下见识 2008-12-25 15:58 0
jhwl 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	jhwl 12 楼很好的教材。。。 2008-12-25 17:35 0
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 13 楼原来是查毒用的虚拟机,现在这个名词包含的意思真是丰富 2008-12-28 06:45 0
godisagirl 雪币： 110 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 0 关注私信	godisagirl 14 楼前些时候在书城看到那书，好像都是瑞星的人写的。 2008-12-28 10:22 0
踏血无痕雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	踏血无痕 15 楼此虚拟机非彼虚拟机 2008-12-30 17:43 0
zlciai 雪币： 214 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 75 粉丝 0 关注私信	zlciai 16 楼没下下来啊！！ 2009-1-1 23:06 0
aoaoaoao 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	aoaoaoao 17 楼曾经看过实体书，不过只是在书店，非常感谢提供此资源。 2009-1-1 23:15 0
smilediy 雪币： 136 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 114 粉丝 0 关注私信	smilediy 18 楼哈哈 2009-1-1 23:37 0
ckzz 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	ckzz 19 楼 e 那本书我看的头晕 2009-1-2 16:06 0
paldos_cn 雪币： 213 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 45 粉丝 0 关注私信	paldos_cn 1 20 楼该支持的一定要支持 2009-1-7 17:37 0
calfs2003 雪币： 429 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	calfs2003 21 楼下来瞧瞧!! 2009-1-12 14:38 0
shco 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 92 粉丝 0 关注私信	shco 22 楼 down 之 2009-1-12 14:57 0
swlilike 雪币： 89 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 50 回帖 365 粉丝 1 关注私信	swlilike 23 楼 nooby? 他是谁啊?我怎么没听过年\呢? 2009-1-15 14:37 0
东坡雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	东坡 24 楼先收藏再说！！！ 2009-1-16 03:29 0
QinWang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	QinWang 25 楼不知道虚拟机与加壳有什么关系。。。 2009-1-19 22:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

playboysen

发帖

786

回帖

680

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (26) 1 2 ▶
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 2 楼此虚拟机非彼虚拟机 2008-12-24 12:44 0
fixfix 雪币： 419 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 671 粉丝 0 关注私信	fixfix 3 楼听发哥的话，没错！！ 2008-12-24 12:52 0
playboysen 雪币： 590 活跃值： (177) 能力值： ( LV9，RANK：680 ) 在线值：发帖 64 回帖 786 粉丝 1 关注私信	playboysen 16 4 楼 o(∩_∩)o... 这里的虚拟机不是像VMWare那种虚拟系统的，而是虚拟脱壳，相当于OD式的动态加载脱壳，与OD的不同是目标文件确实不会运行，也就是说她集合了静态脱壳和动态脱壳的优点，做到了扬长避短，最适合脱壳分析病毒木马类程序~~ 一点拙见 2008-12-24 19:25 0
cd37ycs 雪币： 198 活跃值： (1575) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 411 粉丝 0 关注私信	cd37ycs 5 楼更关心vmp之类的vm是如何实现的。 2008-12-24 19:58 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 6 楼我等笨笨熊来评价 2008-12-24 22:52 0
风间仁雪币： 29214 活跃值： (7719) 能力值： ( LV15，RANK：3306 ) 在线值：发帖 111 回帖 591 粉丝 83 关注私信	风间仁 19 7 楼即使看不懂也要收藏。 2008-12-24 23:11 0
cljnn 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 37 粉丝 0 关注私信	cljnn 8 楼好资料呀，学习一下。 2008-12-25 00:33 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 9 楼此虚拟机确实不同彼虚拟机。 2008-12-25 12:13 0
appgqp 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	appgqp 10 楼呵呵，友情赞助顶一下 2008-12-25 15:51 0
jiangyc 雪币： 85 活跃值： (41) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	jiangyc 11 楼下载下来看看，长下见识 2008-12-25 15:58 0
jhwl 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	jhwl 12 楼很好的教材。。。 2008-12-25 17:35 0
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 13 楼原来是查毒用的虚拟机,现在这个名词包含的意思真是丰富 2008-12-28 06:45 0
godisagirl 雪币： 110 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 0 关注私信	godisagirl 14 楼前些时候在书城看到那书，好像都是瑞星的人写的。 2008-12-28 10:22 0
踏血无痕雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	踏血无痕 15 楼此虚拟机非彼虚拟机 2008-12-30 17:43 0
zlciai 雪币： 214 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 75 粉丝 0 关注私信	zlciai 16 楼没下下来啊！！ 2009-1-1 23:06 0
aoaoaoao 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	aoaoaoao 17 楼曾经看过实体书，不过只是在书店，非常感谢提供此资源。 2009-1-1 23:15 0
smilediy 雪币： 136 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 114 粉丝 0 关注私信	smilediy 18 楼哈哈 2009-1-1 23:37 0
ckzz 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	ckzz 19 楼 e 那本书我看的头晕 2009-1-2 16:06 0
paldos_cn 雪币： 213 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 45 粉丝 0 关注私信	paldos_cn 1 20 楼该支持的一定要支持 2009-1-7 17:37 0
calfs2003 雪币： 429 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	calfs2003 21 楼下来瞧瞧!! 2009-1-12 14:38 0
shco 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 92 粉丝 0 关注私信	shco 22 楼 down 之 2009-1-12 14:57 0
swlilike 雪币： 89 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 50 回帖 365 粉丝 1 关注私信	swlilike 23 楼 nooby? 他是谁啊?我怎么没听过年\呢? 2009-1-15 14:37 0
东坡雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	东坡 24 楼先收藏再说！！！ 2009-1-16 03:29 0
QinWang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	QinWang 25 楼不知道虚拟机与加壳有什么关系。。。 2009-1-19 22:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复