chinazb 发表于 2024-5-13 16:24

E盾VM后的疑惑

1.一款E盾的验证，我找到VM后EAX数据的段首（VM段首push 0xC5C9B65E   call 1_62.0167714F），类似这样的地方打JMP的补丁程序会自动终止。
2.调试时候在这样的段首下断运行程序也会终止
是VM代码原因还是E盾本身原因造成的，看论坛教程E盾打JMP跳转补丁没发现有问题的。

小飞丶 发表于 2024-5-13 17:06

软件呢？

学编程的闹钟 发表于 2024-6-15 11:36

估计是VM的问题,软件链接发出来
页: [1]
查看完整版本: E盾VM后的疑惑