【CM】小小VL壳请求脱壳！

ssjjdns · 发表于 2022-5-31 18:20

问题描述：

可以脱壳,也可以爆破
最终目标是显示一张图片
当然如果你脱了壳的话,点击按钮就会检测到,然后自动显示一张图片
至于这张图片是什么,大家来试试咯
【注意:图片是有一个完整的人,他说了两个字】

自我分析：
程序有自校验,防止脱壳检测,IAT加密
问题配图：
QQ图片20220531181301.png

病毒查杀截图或链接：
https://s.threatbook.cn/report/f ... c6571cb2eb5832a9a4a
下载链接：
https://wwt.lanzouq.com/iJM7V05oy4xg

jjyjjy003159 · 发表于 2022-5-31 18:20

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

Eric · 发表于 2022-6-1 02:52

火绒报了2次毒

Intoxicate · 发表于 2022-6-1 08:08

VMP的 VM 或者Themida 楼主想表达什么呢？

ssjjdns · 发表于 2022-6-1 09:12

StarrySky 发表于 2022-6-1 08:08
VMP的 VM 或者Themida 楼主想表达什么呢？

这个是VLicense 1.6.1的加壳，不是vmp也不是英格玛

ssjjdns · 发表于 2022-6-1 09:13

Icpower 发表于 2022-6-1 02:52
火绒报了2次毒

没毒的哈，不放心可以断网扔进虚拟机

jjyjjy003159 · 发表于 2022-6-3 22:12

如果没看错的话
这个IAT架构应该是
基地址+RVA

比如说
mov [esp],dword [400000+Iat.RVA]
call [esp]

ssjjdns · 发表于 2022-6-4 01:22

jjyjjy003159 发表于 2022-6-3 22:15
可以写一个Fix IAT插件
识别jmp Imm32
进去以后根据Iat Entry入口判断这是不是IAT Entry

思路正确

3821618 · 发表于 2022-7-19 11:42

本帖最后由 3821618 于 2022-7-19 11:43 编辑

这个应该是程序的OEP了吧，尝试使用Scylla进行修复，但是在IAT自动搜索的时候卡死了，后面就不会弄了
$]MSON{J8)`28WD}83PAJ_6W.png$
这个是无法运行的
8X@5L9@F2J%7(6B_I7S33}S.png

		自动登录	找回密码
密码			立即注册

[CrackMe] 【CM】小小VL壳请求脱壳！

最佳答案

最佳答案本应属于楼主私有，因此限制查看

评分

评分