小皇 发表于 2016-7-25 15:21

关于使用 vmp 3.0.8 的外挂程式

本帖最后由 小皇 于 2016-7-25 15:27 编辑

我在逆向一个FZ，但是那个FZ的壳是使用vmp 3.0.8 , 我问过他们他们是说去vmp官网那里买的，但我找不到关于vmp 3.0.8的相关文章。。请大牛来帮帮我啊！



vmp加密后完全没有相关的中文字串...我应该如何做才可以找到je ..messageboxa 断点下过了 还是不太行..请问有哪位大神可以破出vmp 3.0.8的程式
vmp 3.0.8 我找过完全没有相关的脱壳文章..

程式下载 : http://pan.baidu.com/s/1pLRFBpL

解压缩密码 : 123

秒加名 发表于 2016-7-25 16:22

VMP发展到 3.0.9了。。。3.0.8有这个版本。。没人花钱买正版的去加给一个FZ。。。。但3.0.8的应该没出逆向版的吧！ 估计是个伪装。实在不行你带壳打补丁嘛

小皇 发表于 2016-7-25 17:02

秒加名 发表于 2016-7-25 16:22
VMP发展到 3.0.9了。。。3.0.8有这个版本。。没人花钱买正版的去加给一个FZ。。。。但3.0.8的应该没出破 ...

我确定了他花了钱去买VMP新版 再去帮他的FZ加壳 因为我完全搜不到字串 所以打补丁也不行 3版的VMP好像有自动加密字串 此FZ是使用VB6 制作的

weiqiang888 发表于 2016-7-25 18:11

{:5_117:}国人的一向做法使用山寨的

weiqiang888 发表于 2016-7-25 20:31

{:5_116:}小白而已前来看看

Lzx兴 发表于 2016-7-25 22:05

既然知道是vb做的就下vb专用断点
BP rtcMsgBox

小皇 发表于 2016-7-26 13:30

Lzx兴 发表于 2016-7-25 22:05
既然知道是vb做的就下vb专用断点
BP rtcMsgBox

他好像有太多个点 我也不清楚是哪个 ..

Lzx兴 发表于 2016-7-27 21:20

小皇 发表于 2016-7-26 13:30
他好像有太多个点 我也不清楚是哪个 ..

在命令行里打下我上面说的那个 那个就是vb调用信息框的api断点
下好之后让他弹出信息框 就会断在那
页: [1]
查看完整版本: 关于使用 vmp 3.0.8 的FZ程式