学编程的闹钟 发表于 2024-4-5 18:05
开发和编译还可以再不同的VS吗
可以的，只是高环境的一些依赖库用不了
jjyjjy003159 发表于 2024-4-5 20:28
可以的，只是高环境的一些依赖库用不了
https://f.ws59.cn/f/dsuxd5clcb4
这个是我提到的vmp 3.5样本，用星野爱或你发布的插件，均无法解决。
具体情况是：还原OEP有问题，修复IAT也有问题。
已经尝试过的插件：
星野爱版本：
VMProtect 3.x fix iat 跨平台
https://www.52hb.com/thread-60116-1-1.html
(出处: 吾爱汇编)
你的版本：
VMProtect fix iatv2
https://www.52hb.com/thread-60132-1-1.html
(出处: 吾爱汇编)
boot 发表于 2024-4-5 21:49
https://f.ws59.cn/f/dsuxd5clcb4
这个是我提到的vmp 3.5样本，用星野爱或你发布的插件，均无法解决。
好的，到时候研究一下是什么原因
boot 发表于 2024-4-5 21:49
https://f.ws59.cn/f/dsuxd5clcb4
这个是我提到的vmp 3.5样本，用星野爱或你发布的插件，均无法解决。
vmp3.5我的插件并没有做兼容，因为自从3.6以后，iat入口特征不再是nop(90)
boot 发表于 2024-4-5 21:49
https://f.ws59.cn/f/dsuxd5clcb4
这个是我提到的vmp 3.5样本，用星野爱或你发布的插件，均无法解决。
换到3.6往上应该不会出问题，3.5的因为有人发过了，所以我就没写进去
jjyjjy003159 发表于 2024-4-5 21:54
vmp3.5我的插件并没有做兼容，因为自从3.6以后，iat入口特征不再是nop(90)
你的插件主要是修复哪个版本的呢
学编程的闹钟 发表于 2024-4-5 21:56
你的插件主要是修复哪个版本的呢
3.6,3.7,3.8
jjyjjy003159 发表于 2024-4-5 21:58
3.6,3.7,3.8
OK,知道了
boot 发表于 2024-4-5 21:49
https://f.ws59.cn/f/dsuxd5clcb4
这个是我提到的vmp 3.5样本，用星野爱或你发布的插件，均无法解决。
我明天看看
学编程的闹钟 发表于 2024-4-5 22:37
我明天看看
github开源的那个IAT Fix项目好像有一点bug