首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
加壳脱壳
发新帖
2
0
[讨论]写一个虚拟机壳。
发表于: 2009-5-6 11:54
2792
[讨论]写一个虚拟机壳。
imdemon
2009-5-6 11:54
2792
随着VMP大行其道,该是研究写一个虚拟机壳的时候了。。
不知道有没朋友感兴趣?或者做过相关的研究。。
可否提供些资料或给些参考?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
收藏
・
2
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
8
)
ucantseeme
雪 币:
442
活跃值:
(43)
能力值:
( LV2,RANK:10 )
在线值:
发帖
46
回帖
990
粉丝
1
关注
私信
ucantseeme
2
楼
<加三>上面的内容不知道你感兴趣不
2009-5-6 12:08
0
yingyue
雪 币:
1844
活跃值:
(35)
能力值:
( LV3,RANK:30 )
在线值:
发帖
16
回帖
2595
粉丝
3
关注
私信
yingyue
3
楼
要写不是不可以,但你首先得明白VM的运作流程,不然压根谈不上写
《加三》上只是一个较简单的例子,但作为参考还是值得一看的
2009-5-6 13:05
0
xflin
雪 币:
147
活跃值:
(11)
能力值:
( LV3,RANK:20 )
在线值:
发帖
6
回帖
59
粉丝
0
关注
私信
xflin
4
楼
sessiondiy有一篇剖析VM的文章,基本的原理都讲述清楚了
2009-5-6 21:28
0
Isaiah
雪 币:
331
活跃值:
(56)
能力值:
( LV13,RANK:410 )
在线值:
发帖
68
回帖
1293
粉丝
2
关注
私信
Isaiah
10
5
楼
如果是写堆栈机的话。关键是加垃圾和VM_Context的变幻
2009-5-6 21:37
0
zapline
雪 币:
2362
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
66
回帖
2376
粉丝
0
关注
私信
zapline
6
楼
有图为证
上传的附件:
1.jpg
(5.36kb,129次下载)
2.jpg
(3.75kb,126次下载)
3.jpg
(7.23kb,126次下载)
2009-5-6 22:40
0
壹无所有
雪 币:
202
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
33
粉丝
0
关注
私信
壹无所有
7
楼
vmp难写...
2009-5-7 11:59
0
imdemon
雪 币:
53
活跃值:
(12)
能力值:
( LV2,RANK:10 )
在线值:
发帖
56
回帖
192
粉丝
0
关注
私信
imdemon
8
楼
我是想写一个简易的。。概念型的习作。。
2009-5-7 12:10
0
balini
雪 币:
198
活跃值:
(68)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
102
粉丝
0
关注
私信
balini
9
楼
发出来给大家测试难度啊
2009-5-9 02:35
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
imdemon
56
发帖
192
回帖
10
RANK
关注
私信
他的文章
[求助]有对NTFS权限设置熟悉的朋友吗?GetNamedSecurityInfo失败.错误5,拒绝访问。
4045
[求助]A进程被B进程结束.有没有工具可检测到此行为?
5132
[求助]0环下遍历进程,如何区别系统的svchost与恶意同名程序?
6866
[求助]如何使用TMD给驱动加密?
4580
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部