一款加了vmp的软件

bsjasdq20615 · 发表于 2018-6-9 07:38

这软件加了vmp3.x的壳，然后这壳好变态，
打开会检测虚拟机
开过检测od会退出，
od和软件同时退出
代码都还没有加载
然后我用吾爱破解od
可以加载了，代码出来了，
但是启动提示会检测od
我打开od，点启动
还是提示什么有虚拟机
然后我F12暂停，跟踪字符串出现地址
并且下了硬件访问断点，让他写入时断下来
但是还是不行，不管怎样都断不下来
然后我通过暂停法去401000段
然后搜索字符串，发现有E盾验证官网，但是又没有E盾特征码
不知道怎么逆向
什么-1.....卡都没有了
只有j特征
然后我不知道怎样入手
请求大家看看给个思路。
问道06010.rar MD5-ccf109f75d9bbd661d0fe6b8b64bd5cb 0% 的杀软(0-41) 报告发现病毒 .png

问道06010.rar MD5-ccf109f75d9bbd661d0fe6b8b64bd5cb 0% 的杀软(0-41) 报告发现病毒 .png

文件地址链接：https://pan.baidu.com/s/1IHpioj8Bq7DI8tumlrhryg 密码：3fa8

一万八 · 发表于 2018-6-9 07:38

提示: 作者被禁止或删除内容自动屏蔽

小菜鸟丶学习 · 发表于 2018-6-9 09:50

ad2496516288 发表于 2018-6-9 09:24
VMP3.12过虚拟机以及E盾简单逆向
https://www.52hb.com/thread-38337-1-1.html
(出处: 吾爱汇编论坛)

能帮我看下我发的求助吗

		自动登录	找回密码
密码			立即注册

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-6-9 07:38 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一款加了vmp的软件

最佳答案

评分