第一次碰到VMProtect
来源:互联网 发布:java经典编程 编辑:程序博客网 时间:2024/04/29 11:21
第一次碰到虚拟机保护技术,确实很强大!用OD和ImunityDbg一加载,直接退出,不给任何跟踪的机会!用windbg打开,因为默认不是停在程序的入口,故一打开直接报
凭着自己已往的经验,找到程序的入口点,直接修改入口的两个字节(INT 3),程序爆出异常,再选择调试,却还是静静地退出了。好比你想去参加一个盛会,但是却连入场的资格都没有~ 心里那个苦!闷!然后就在网上到处寻找方法,直到看到了“破文”里的那篇文章,一个方法一个方法地去试,黄天不负有心人,终于“入场”了。
最后的解决办法是用OLLICE+ODHELP.DLL(差不多1M大小的那个)解决了问题。不知道是虚拟机保护技术直接利用ODHELP的漏洞爆掉了OD还是软件作者搞的鬼。用原版OD+ODHELP.DLL也不例外,OD直接奔溃。看来以后逆向分析的时候最好用用OLLICE+ODHELP.DLL升级版比较可靠。
- 第一次碰到VMProtect
- vmprotect
- vmprotect
- 第一次碰到private class
- git第一次碰到冲突
- vs2010 第一次碰到的bug
- 关于update set from,第一次碰到,汗!
- 第一次qt开发碰到的问题
- 菜鸟的第一次,关于碰到的几个问题
- ubuntu 第一次使用eclipse 碰到的问题解决
- redisson使用第一次碰到的坑
- VMProtect 1.1
- VMProtect 1.61
- VMProtect 1.62
- 第一次网上买书 就碰到 当当这么虚情假意的!~
- 千年虫10周年了,今天才第一次碰到。
- 第一次碰到黑客,公司网站被黑客给黑了。
- 第一次写ARM汇编程序是碰到的两个问题
- windows任务定时重启tomcat
- 判断大小端
- Inline Hook
- 如何在15分钟内掌握JavaScript面向对象编程
- Linux 解压命令
- 第一次碰到VMProtect
- Inline Hook 之监视任意函数
- SVM入门(一):SVM的八股简介
- ip报文格式
- 从头到尾讲解EJB MDB(消息驱动bean)一 ——基本概念
- Android: 用twitter4j做twitter分享的时候遇到的问题
- suse10sp2多路径multipath配置
- malloc/free,new/delete区别与联系
- 基于C#的http协议开发