颜角的睫毛溺水 发表于 2016-12-14 23:32

本帖最后由 颜角的睫毛溺水 于 2016-12-14 23:35 编辑

dean、zhttty 发表于 2016-12-14 14:21
学习一下思路，前几个帖子都受益良多 谢谢。
简直是论坛的一股清流。
有空的话能发下VMP手托的教程么？随 ...
VMP脱壳，我只是属于练手阶段，不是每个都能脱，10个里面顶多能手脱去6-7个已经不错了。VMP难在修复，有些即便修复了一样还是修复报错。VMP的版本很多，也各有不同，不知应该如何区分说。常用的是内存函数下段，运行跑出YL或解码。M内存PE下text段，根据版本可能用F2，也可能是内存访问。F9一次或多次，不到ope就F7,F8跟踪。以及F9后根据ESP定律，下字节。还有，注意椎的变化，找到有用的返回。 修复头被偷的就把头补回去，TAI修复，或者脚本修复！   要是脚本或插件脱的就简单多了。脚本只需要修改当前相关数值，最后修复。

前提：是你找一个能过检测的OD（能运行的，或者你找版本低的下手），至于OD的一些设置，你去搜索VM脱壳相关都有介绍。

xiaoke82550 发表于 2016-12-15 00:32

大牛，希望以后多多发教程！

908383407 发表于 2016-12-16 02:59

顶你大表哥

破匣求禅 发表于 2016-12-16 08:32

太厉害了，我的哥

coof520 发表于 2016-12-16 10:32

感谢大神指点

ldljlzw 发表于 2016-12-16 11:20

暗组 发表于 2016-12-16 12:18

谢谢分享看看

千里冰封 发表于 2016-12-16 13:28

先Mark了，稍后详细看{:5_191:}

wwq1860 发表于 2016-12-16 14:44

顶下谢谢大神的分享精神

wang5825355 发表于 2016-12-16 15:50

谢谢很不错的思维
页: 1 2 3 4 [5] 6 7 8 9 10 11 12 13 14
查看完整版本: 个人 和 E盾那些事（限参考）