VMProtect2.06学习
来源:互联网 发布:中国加入世贸组织知乎 编辑:程序博客网 时间:2024/06/06 16:48
编译类型 否:
FUCKVMP(FKVMP) 插件 ->start -> 搜索自定义注释 看到 retn 下断点 并暂时禁止
ALT+M, 看内存 数据段 内存地址 -> 在OD 数据窗口 搜索->发现全0
下断点 VittualProtectEx 经历n次 程序跑飞 来到n-1 次 发现数据窗口有数据了
把刚才的retn断点开启 F9 断在retn处 现在单步 在一个 retn X 处 进入OEP
编译类型 超级 变异+虚拟:
- VMProtect2.06学习
- 机器学习06神经网络--学习
- JAVA学习日志06
- MFC学习步步高06
- 传智播客学习笔记06
- Perl 学习笔记 --- 06
- 学习日记 06 多线程
- Java学习笔记06
- Java学习笔记 - 06
- lua学习笔记06
- python学习06
- 2015.03.06学习笔记
- php学习-06常量
- 学习笔记06-多线程
- Unity3d学习06
- Python学习手册 - 06
- OpenCV学习06
- 04-06学习笔记
- RMI、Hessian、Burlap、Httpinvoker、WebService的比较
- 【c基础】数据类型---数组
- 单例设计模式(饿汉式和懒汉式)
- poj2689
- HDU 1698 Just a Hook(线段树)
- VMProtect2.06学习
- LeetCode-Merge Intervals
- Install brutessh on CentOS 5.8
- Ubuntu启动脚本顺序
- Hibernate关联关系之一对一(外键关联)
- 操作系统内存管理——分区、页式、段式管理
- 用datalist实现多行多列图片及图片标题显示并分页
- 继承中的this和super
- crtmpserver实现防盗流和流推送验证 之二