关于使用 vmp 3.0.8 的FZ程式

小皇 · 发表于 2016-7-25 15:21

本帖最后由小皇于 2016-7-25 15:27 编辑

我在逆向一个FZ，但是那个FZ的壳是使用vmp 3.0.8 , 我问过他们他们是说去vmp官网那里买的，但我找不到关于vmp 3.0.8的相关文章。。请大牛来帮帮我啊！

擷取.PNG

vmp加密后完全没有相关的中文字串...我应该如何做才可以找到je ..messageboxa 断点下过了还是不太行..请问有哪位大神可以破出vmp 3.0.8的程式
vmp 3.0.8 我找过完全没有相关的脱壳文章..

程式下载 : http://pan.baidu.com/s/1pLRFBpL

解压缩密码 : 123

秒加名 · 发表于 2016-7-25 16:22

VMP发展到 3.0.9了。。。3.0.8有这个版本。。没人花钱买正版的去加给一个FZ。。。。但3.0.8的应该没出逆向版的吧！估计是个伪装。实在不行你带壳打补丁嘛

小皇 · 发表于 2016-7-25 17:02

秒加名发表于 2016-7-25 16:22
VMP发展到 3.0.9了。。。3.0.8有这个版本。。没人花钱买正版的去加给一个FZ。。。。但3.0.8的应该没出破 ...

我确定了他花了钱去买VMP新版再去帮他的FZ加壳因为我完全搜不到字串所以打补丁也不行 3版的VMP好像有自动加密字串此FZ是使用VB6 制作的

weiqiang888 · 发表于 2016-7-25 18:11

国人的一向做法使用山寨的

weiqiang888 · 发表于 2016-7-25 20:31

小白而已前来看看

Lzx兴 · 发表于 2016-7-25 22:05

既然知道是vb做的就下vb专用断点
BP rtcMsgBox

小皇 · 发表于 2016-7-26 13:30

Lzx兴发表于 2016-7-25 22:05
既然知道是vb做的就下vb专用断点
BP rtcMsgBox

他好像有太多个点我也不清楚是哪个 ..

Lzx兴 · 发表于 2016-7-27 21:20

小皇发表于 2016-7-26 13:30
他好像有太多个点我也不清楚是哪个 ..

在命令行里打下我上面说的那个那个就是vb调用信息框的api断点
下好之后让他弹出信息框就会断在那

		自动登录	找回密码
密码			立即注册

关于使用 vmp 3.0.8 的FZ程式

评分