网站 › 『=视频教程=』 › VMP3.12过虚拟机、调试器检测，过E盾检测OD（非逆向）

aaa11151 发表于 2018-4-29 16:27

看看看学习 哈

野. 发表于 2018-4-29 18:56

感谢大佬分享

Black丶诸葛 发表于 2018-4-29 20:40

AlanGuo 发表于 2018-4-28 14:48
作者大神好！我问几个问题，望不吝赐教~

第一个是顺序问题，顺序是先创建窗体，然后才能运行getmenu，因 ...

我看你的问题都是询问E盾的吧
首先你要分析E语言的E盾程序例子。
1、E盾的检测OD是被封装在E模块中被调用的，那么E语言最先执行的就是窗口创建完毕事件了，E盾的OD检测是在遍历GetMenu目前所有的窗口，所有的窗口句柄是有的。
2、CreateWindow是开始执行创建窗体程序的代码了，此时不管是什么壳，汇编都需要释放出来了（压缩壳还是加密壳都一样），所以第二个问题的回答：是的。
3、这个就是经验了，看我的视频我一直在看堆栈的值，E语言的一些自绘，模块皮肤会需要去获取自己窗口。但是他不需要去获取其他窗口，只有检测等才会去扫描其他人的窗口。我在堆栈中看到获取到Rolan，这个是工具盒的窗口，吾爱汇编论坛也有这个。所以我判断此时是在扫描窗口，我回溯堆栈，尝试断首返回。

不知道我回答的是否清楚，这上面都是我个人的理解。

这本漫画真厉害 发表于 2018-4-29 21:23

评分=感恩！简单却充满爱！感谢您的作品！

yinxujie 发表于 2018-4-30 02:19

VMP3.12过虚拟机、调试器检测，过E盾检测OD

工要在123 发表于 2018-4-30 04:01

风中JUK 发表于 2018-4-30 08:38

学习一下大佬的教程

xiaoguo110 发表于 2018-4-30 16:01

评分=感恩！简单却充满爱！感谢您的作品！

xiaoniao 发表于 2018-4-30 18:34

我也来学习下 好的

小雨丶 发表于 2018-4-30 19:32

感谢分享OD

查看完整版本: VMP3.12过虚拟机、调试器检测，过E盾检测OD（非逆向）