2016年6月22日
他乡_07
摘要： 【】 【】 Z 阅读全文
posted @ 2016-06-22 13:19 DebugSkill 阅读(106) 评论(0) 推荐(0) 编辑
他乡_06
摘要： 【02:28】ZC: 堆栈最顶端，kernel32.7C817077 上面设置断点 硬件写入 字节 【12:12】最主要让大家掌握：通过 内存保护断点VirtualProtect 到达正确的OEP的时机，找到正确的OEP，然后在空代码处 修复OEP，从而 脱掉VMP1.8x的壳 Z 阅读全文
posted @ 2016-06-22 13:17 DebugSkill 阅读(119) 评论(0) 推荐(0) 编辑
他乡_视频_目录
摘要： 01、VMProtect 脱壳理论与逆向分析02、VMProtect 1.6x版 完美脱壳03、VMProtect 1.704(VB) 脱壳实战04、VMProtect 1.6x~1.8 脱壳分析05、自创法脱 VMProtect 1.6~1.7.0406、VMProtect 1.8x 脱壳实战07 阅读全文
posted @ 2016-06-22 09:22 DebugSkill 阅读(172) 评论(0) 推荐(0) 编辑
他乡_05
摘要： ZC: 好几处 没看懂... 需要回看 【00:40】PEiD查壳，节"ppptr0"/节"ppptr1"/节"ppptr2"，这个壳 明显就是VMP的。应该是个BC++的程序 【01:15】die 0.64，显示 是BC++ 【01:28】OD加载 【01:35】直接使用 ESP定律，断点 硬件访 阅读全文
posted @ 2016-06-22 09:16 DebugSkill 阅读(125) 评论(0) 推荐(0) 编辑