测压下某保护壳强度

VM中直接运行未响应了，不知道是不是系统问题。环境没检测吧。重新安装下再试试

ok 简单粗暴！
https://www.52hb.com/thread-54044-1-1.html

ajinky 发表于 2022-1-14 22:58
ok 简单粗暴！
https://www.52hb.com/thread-54044-1-1.html

我只能说完全没理解要求。前面已经强调很多次 重点不是过检测！

不明白具体要求的，可以看下隔壁论坛别人的回复。（涉及其他论坛链接，这边私信发你）

ajinky 发表于 2022-1-14 22:58
ok 简单粗暴！
https://www.52hb.com/thread-54044-1-1.html

私发信息不了，可以去隔壁52逆向搜索同名帖，已经有人给出了方案思路（但是目前也并没有解决）

decc 发表于 2022-1-14 21:15
VM中直接运行未响应了，不知道是不是系统问题。环境没检测吧。重新安装下再试试 ...

是否修改了文件名呢？这边在虚拟机测试过可以正常运行。

即使是动态 也有相应的办法 例如基址+偏移  测压的方式原本就应是多样化而不是死板单一的 实际上写一个od插件就可以治你的动态

aゞ烛火 发表于 2022-1-15 09:59
即使是动态 也有相应的办法 例如基址+偏移  测压的方式原本就应是多样化而不是死板单一的 实际上写一个od插 ...

感谢大佬的指点。

1.从未说过没有方法解决，攻防无绝对。
2.测压方法的确是多种多样但是也得在测压的地方进行，如果连需要测压的地方都不是又何来测压一说。只要在被壳保护的地方，或者针对动态代码本身生成的相关逻辑处理都可以。（例如隔壁大佬给出的意见就是hook动态执行然后转静态代码，我觉得这是一个很不错的思路，但是目前也没有写出补丁）
3.要求生成出可正常运行的 检测_逆向.exe （或者补丁也行）。

你这程序，不开工具直接运行也提示的真，开了调试器运行也提示真，我都搞不清楚这是检测到了还是没检测到

MoeRay 发表于 2022-1-16 01:20
你这程序，不开工具直接运行也提示的真，开了调试器运行也提示真，我都搞不清楚这是检测到了还是没检测到 ...

并不影响测压

不如改成reverseme让大家来追码，估计是和滴水差不多原理的壳吧，动态申请内存执行代码啥的