VMP用插件脱壳后，里面的部分代码被加密了

忆寒夜缤纷发布于 2015-06-27 12:00， 6485 次点击

http://pan.baidu.com/s/1eQuABTo
这是软件的下载链接，我学校的校园网客户端。
用ZEUS插件脱去VMP壳后，在主要代码被加密了，本来有个弹出窗提示说使用了USB网卡，叫移除USB网卡的弹出窗的，但是这些被加密了。
其他字符床都没加密，都能查找出来，但是主要的加密了，请问下应该怎么破

8 回复

取名字2015-06-27 14:11

没看到文件。

hu9jj2015-06-27 22:29

CPU在执行的代码肯定是经过解密的，如果能捕获最终执行的代码，或者通过反汇编找到解密的过程就好办了。

忆寒夜缤纷2015-06-28 17:17

回复 2楼取名字

嗯。。。。1楼那里有链接，我上传到云盘去了

忆寒夜缤纷2015-06-28 17:20

回复 3楼 hu9jj

现在的问题主要是，反编译脱壳出来，搜索字符串，在主要代码段的字符串全部都搜索不到了，而其他代码段的字符串就都能搜索到。通过API函数下断点，一进入MessageBoxA函数，就可以看到那些主要代码段的字符串了，所以应该主要代码段被加密过了

忆寒夜缤纷2015-06-28 17:21

回复 4楼边小白

嗯，我现在就是对MessageBoxA函数下断点来追踪，但是那些代码全部都被加密

取名字2015-06-28 18:02

链接打开说文件不存在。

忆寒夜缤纷2015-06-29 12:41

回复 8楼取名字

http://pan.baidu.com/s/1mgBZ6ju
这个试下，百度云大姨妈来了

忆寒夜缤纷2015-06-29 12:44

回复 9楼边小白

http://pan.baidu.com/s/1mgBZ6ju
你来分析下，Dll没有，有个提示USB无线网卡的提示框的，就是找不到，对MessageBoxA下断就可以看到这文本