-
-
[讨论]我对 [扒掉Vmprotect的外衣~~!]此贴有质疑
-
发表于: 2009-2-21 00:08
-
|
|
|---|---|
|
|
 观注中...
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
淡定，淡定~~
大家消消火 Nooby兄是想讨论技术问题，当然无可非议，不过如果能直接联系发帖作者或者发帖讨论的语气较为平和一些效果肯定更好；而林版作为看雪版主，肯定是希望论坛始终有一种和谐的氛围，深为理解。 技术讨论，大大的欢迎，只是有问题可以商量，大伙都是朋友，不必大动肝火。 Nooby兄也是版主，也喜欢有人在自己版块上热论技术问题，但肯定不会希望有人针锋相对，大打出手吧。淡定，过年嘛，一团和气多好  都是高手，可能没我插话的份，呵呵。 |
|
|
|
|
|
|
|
|
回复LZ,我说过是保留脱壳,所以这部分代码按正常道理来说它会在后面解密开IAT,我只需修复现有的IAT表就是了,如果,它在后面不对IAT表解密,那么它程序运行起来也就不大可能,我是这样认为的,
所以,我只做到这里,觉得后面没必要再做了,按常规,IAT应该会自己处理开的,无须再修复的,脱壳中会保留那部分解开算法~~! LZ对IAT的解密有质疑我也是理解的,不过你写代码多了就知道了,尤其是C程序写多了,那部分在那,那部分在那很容易就发现了,至于没全解开IAT...是否会有兼容问题,我没试,看代码很头疼的,最近又没耐心看~~~! 我说过,我并没有到代码的入口,也就是dump之前是代码刚被解开~~!按常规来说,不修复被加密的IAT是可以的,因为会按VMP的算法自行解开的. 很多偷掉的代码我都么修,就是让它自行解开~~! 我说的那不好,继续提出你宝贵的意见,一起研究哈~~
|
|
|
|
|
|
|
|
|
LS,说的对,我这个脱壳是需要的是稳定~~!
LS,是需要逆向,那么这个方法不太适合LS很多代码是会保留的,不过在脱掉之后,那些被加密的部分可以手动修复,哪个好象蛮不容易的,我的脱壳方针是不影响任何功能,宁可保留保护代码.但是前提是,脱掉的部分够我研究
|
|
|
|
