首页
社区
课程
招聘
[讨论][讨论]VMProtect ,此壳相当强悍
发表于: 2009-1-2 01:36 5155

[讨论][讨论]VMProtect ,此壳相当强悍

2009-1-2 01:36
5155
除了风月的strong od可以躲过他的反调试之外,其他任何版本的OD都被XX
还有,用Cheat Engine打开用VMProtect 1.7.04加壳的程序,CE自动退出,而且不是正常退出(断ExitProcess,ExitThread,NtTerminateProcess无效),并且退出的时候没有任何迹象,就突然消失了,此壳在ring3就有如此造化,相当牛逼啊

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 211
活跃值: (114)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
商业版不是一般的贵。。。目前最新破解只有1.63.。
2009-1-2 10:55
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
unpack有1.7的破解版
2009-1-2 14:29
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
有没有哪位牛人解释下CE自动退出的原理呢?我用OD看下,好像是访问违规,进程退出代码是C0000005,难道VMP找到了CE的BUG
2009-1-2 14:43
0
雪    币: 207
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
确实很强!!!
2009-1-6 15:47
0
雪    币: 337
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
个人估计是CE访问的时候出现异常引起的
2009-1-6 17:21
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
那个破解版是假的,只是不提示Demo版而已,功能还是有限制的,你试试添加两个以上(包括两个)水印就知道了。
2009-1-24 15:46
0
雪    币: 82
活跃值: (10)
能力值: (RANK:210 )
在线值:
发帖
回帖
粉丝
8
凡是没付给我UB,从盗链下载的都是假的
2009-1-25 11:17
0
雪    币: 1564
活跃值: (3572)
能力值: ( LV13,RANK:420 )
在线值:
发帖
回帖
粉丝
9
Nooby 正式版 ,可惜我得了个2等奖
2009-1-25 11:28
0
雪    币: 206
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
怎么调试啊,论坛这方面的教程好少啊
2009-1-29 19:03
0
雪    币: 231
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
qdk
11
windows7下也异常退出啊
2009-1-30 19:55
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
我遇到了·~~怎么办
2009-2-1 23:48
0
雪    币: 236
活跃值: (60)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
我也遇到了相同的壳,并带壳调试。使用了海风大侠的StrongOD插件后能够挂载上去,但是寄存器一块没有反应。多处关键地址有内存校验,设置内存断点和硬件断点都能检测出来,然后程序自动将代码区的代码清零。造成程序直接退出。郁闷啊~
2009-2-2 09:59
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
忘了從哪看來的,是dbghelp.dll的問題,移掉就好了
2009-3-27 13:22
0
游客
登录 | 注册 方可回帖
返回
//