关于vmp加壳软件的脱壳问题的讨论

海鸥软件 2018-02-28 10:18:53

vmp加壳的软件，现在好像还没有脱壳程序，所有的代码都是在虚拟壳中运行，每次动态调用，内部随时变化调用地址，请熟悉vmp加壳脱壳的进来讨论下，对vmp加壳的软件，从何处下手脱壳，大家有什么好的办法或建议说说，共同研究下。

...全文

2214 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

海鸥软件 2018-03-05

打赏
举报

回复

自己顶顶吧没人理

aabbabababaa 2018-02-28

打赏
举报

回复

这么深的加壳了，没用过，来学习下。。。

一、DEX 整体加壳、二、函数抽取加壳、三、VMP 加壳、四、Dex2C 加壳、五、Android 应用加固防护级别、

背景无 VMP的介绍相信看到这篇文章的人都听过或了解过vmp，基本遇到vmp加壳的程序基本就是右键回收站，但是如果只是简单的加了一层vmp壳的话，还是可以分析的。 vmp加壳方式下面是程序代码 int main() { printf("222222222\n"); system("pause"); return 0; } 然后把随机基地址关一下，方便之后查找main函数这里说明一下，目前大部分人加壳都会虚拟化代码段，这样的话基本上就需要右键回收站了，主要是核心代码被vm

这个程序使用od加载正常，下了任何断点都断不住，都会断到90 db处，使用工具读取数据目录表，读取到的各段都没有起始地址和大小，最后通过peid查看里边包括vmp0 vmp1段，经过问度娘，知道是使用vmp加壳，不知这种壳如何下手脱壳或破解？或有其它什么方法？0040003C 00010000 DD 00000100 ; Offset to PE signatur...

历史：壳是最早出现的专用加密软件技术！作用：可以是开发者未来保护自己的代码不被借鉴、破解、逆向；也可用来病毒、木马、蠕虫隐藏恶意代码，不被杀毒如软件查杀！预习：vmp纯虚拟机壳，目前公认认为公认最强。温馨提示：脱壳上瘾，可不要随意传播哦!

安全技术/病毒

9,513

社区成员

28,940

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章