被VMP蹂躏了。。。

昨天上午下了个WarHelper V7.1.0.2的来玩，结果发现要访问网络，于是想把访问网络的功能给nop掉。（软件作者不要恼哈）

　　查了下壳，VMP 1.6 demo。这个不会脱，硬着头皮去试，先是尝试ESP定律，失败，没找到像OEP的地方。

　　然后尝试ESP定律+最后一次中断，也失败，跟了好久也没到OEP，而且有JMP乱序，直接看得郁闷了。。

　　内存断点法，也失败，理论上OEP应该是代码段里面的，结果居然没断下来。。

　　强壳就是强壳，简单的方法搞不定。。

　　由于知道WarHelper一贯是用msvbvm60写的，其启动的时候OEP代码相当有规律：压栈一个数，然后调用msvbvm60.ThunRTMain。在msvbvm60.dll里面下断，中断下来后看堆栈总算发现点有用的信息：有一个返回到。根据这个信息，找到了应该是OEP的地方，可是下硬件执行断点还是没断下来。。

　　改下硬件访问断点，发现是把这个地方的代码读到另外一块内存里面，然后怎么运行的我跟半天没跟明白，郁闷了，完全被蹂躏了。。。

疑问有两个：
　　1、VB的OEP第一行代码push的那个数有什么作用？（呃，这个和VMP好像没关系，就是想知道下）
　　2、有没有谁公开过VMP的运行机制，知道这个可能找起OEP会容易点

转载于:https://www.cnblogs.com/jimney/archive/2009/08/19/1549452.html

被VMP蹂躏了。。。相关推荐

ZVM – 记VMP保护代码还原工程
目录: 1. 前言. 2. 渊源. 3. 还原大纲 4. 开始还原 -- X86乱序整理. 5. 开始还原 –X86膨胀压缩. 6. 开始还原 –前X86(压缩后)转为Vm指令 7. 还原核心 – V ...
分享几篇VMP研究和分析的文章
VMP的破解 http://www.52pojie.cn/thread-205189-1-1.html (出处: 吾爱破解论坛) 标题: [原创]VMP分析插件应用实例:一个简单的CrackMe ...
【Android 逆向】加壳技术识别 ( 函数抽取与 Native 化加壳的区分 | VMP 加壳与 Dex2C 加壳的区分 )
文章目录一.加壳特征识别 1.函数抽取与 Native 化加壳的区分 2.VMP 加壳与 Dex2C 加壳的区分一.加壳特征识别 1.函数抽取与 Native 化加壳的区分函数抽取与 Na ...
【Android 逆向】加壳技术简介 ( 动态加载 | 第一代加壳技术 - DEX 整体加固 | 第二代加壳技术 - 函数抽取 | 第三代加壳技术 - VMP / Dex2C | 动态库加壳技术 )
文章目录一.动态加载二.第一代加壳技术 ( DEX 整体加固 ) 三.第二代加壳技术 ( 函数抽取 ) 四.第三代加壳技术 ( Java 函数 -> Native 函数 ) 五.so 动态库 ...
【原创】Android VMP加壳 POC
介绍这个壳的核心--字节码解释器,它参考了dalvik虚拟机的解释器.不需要hook.注入.目前只支持算数运算指令. 我个人把dalviki指令分为这么几类: 算数运算指令. 引用类指令.如cons ...
VMP分析之VMP2.13插件化分析(四)
文章目录 Zeus插件相关介绍初始化Key并解密加载操作码解密操作码取handler 解密handler 进入handler 保存堆栈指令流解密Key VMP分析插件相关介绍 VM分析插 ...
VMP分析之VM解码循环与基本架构(一)
文章目录示例代码 VMP区段概览 VM基本流程跟踪步入虚拟机解密操作码取handler VMP解码循环保存寄存器环境总结->VM寄存器的基本架构示例代码接下来通过一个简单的Dem ...
Dalvik解释器源码到VMP分析
前言学习这块的主要目的还是想知道vmp是如何实现的,如何与系统本身的虚拟机配合工作,所以简单的学习了Dalvik的源码并对比分析了数字公司的解释器.笔记结构如下: dalvik解释器分析 dalvi ...
干货 | 这次我们看看阿里的人是如何蹂躏CPU的
点击上方"朱小厮的博客",选择"设为星标" 回复"1024"获取独家整理的学习资料欢迎跳转到本文的原文链接:https://honeypp ...

被VMP蹂躏了。。。

被VMP蹂躏了。。。相关推荐

最新文章

热门文章