2017年1月12日
VMProtect1.63分析
摘要： 教材上给出了一些说明,虽然是断断续续的.. ..之后通过单步,把断的地方都连起来了,也明白了VMP分析插件究竟做了些什么.. //表1,表2在最后. 之后用VMP默认加密,加密范围是[401002,401006]闭区间 可以看出被加密的代码替换成jmp 402783了. 跟入后是 跟进40267c后 阅读全文
posted @ 2017-01-12 08:17 fuckitup123 阅读(816) 评论(0) 推荐(0) 编辑