|
网站首页
|
业界新闻
|
小组
|
威客
|
人才
|
下载频道
|
博客
|
代码贴
|
在线编程
|
编程论坛
|
登录
注册
短消息
我发表的主题
我参与的主题
我收藏的贴子
我上传的附件
我下过的附件
编辑个人资料
我的博客
用户控制面板
搜索
道具
恢复默认风格
碧海青天
秋意盎然
棕红预览
粉色回忆
蓝雅绿
紫色淡雅
青青河草
e点小镇
橘子红了
红红夜思
水晶紫色
雪花飘飘
新年快乐
风格
短消息
论坛展区
帮助
编程论坛
→
开发语言
→
『 汇编论坛 』
→ VMP用插件脱壳后,里面的部分代码被加密了
我的收件箱(0)
欢迎加入我们,一同切磋技术
用户名:
密 码:
共有
6485
人关注过本帖
标题:
VMP用插件脱壳后,里面的部分代码被加密了
只看楼主
加入收藏
忆寒夜缤纷
等 级:
新手上路
帖 子:6
专家分:0
注 册:2015-6-27
结帖率:
0
楼主
收藏
已结贴
√
问题点数:20 回复次数:8
VMP用插件脱壳后,里面的部分代码被加密了
http://pan.baidu.com/s/1eQuABTo
这是软件的下载链接,我学校的校园网客户端。
用ZEUS插件脱去VMP壳后,在主要代码被加密了,本来有个弹出窗提示说使用了USB网卡,叫移除USB网卡的弹出窗的,但是这些被加密了。
其他字符床都没加密,都能查找出来,但是主要的加密了,请问下应该怎么破
搜索更多相关主题的帖子:
校园网
客户端
下载链接
加密
脱壳
2015-06-27 12:00
举报帖子
使用道具
赠送鲜花
取名字
等 级:
贵宾
威 望:
21
帖 子:236
专家分:924
注 册:2015-4-27
第
2
楼
收藏
得分:7
没看到文件。
2015-06-27 14:11
举报帖子
使用道具
赠送鲜花
hu9jj
来 自:红土地
等 级:
贵宾
威 望:
400
帖 子:11857
专家分:43421
注 册:2006-5-13
第
3
楼
收藏
得分:7
CPU在执行的代码肯定是经过解密的,如果能捕获最终执行的代码,或者通过反汇编找到解密的过程就好办了。
活到老,学到老!http://www.(该域名已经被ISP盗卖了)E-mail:hu-jj@
2015-06-27 22:29
举报帖子
使用道具
赠送鲜花
忆寒夜缤纷
等 级:
新手上路
帖 子:6
专家分:0
注 册:2015-6-27
第
4
楼
收藏
得分:0
回复 2楼 取名字
嗯。。。。1楼那里有链接,我上传到云盘去了
2015-06-28 17:17
举报帖子
使用道具
赠送鲜花
忆寒夜缤纷
等 级:
新手上路
帖 子:6
专家分:0
注 册:2015-6-27
第
5
楼
收藏
得分:0
回复 3楼 hu9jj
现在的问题主要是,反编译脱壳出来,搜索字符串,在主要代码段的字符串全部都搜索不到了,而其他代码段的字符串就都能搜索到。通过API函数下断点,一进入MessageBoxA函数,就可以看到那些主要代码段的字符串了,所以应该主要代码段被加密过了
2015-06-28 17:20
举报帖子
使用道具
赠送鲜花
忆寒夜缤纷
等 级:
新手上路
帖 子:6
专家分:0
注 册:2015-6-27
第
6
楼
收藏
得分:0
回复 4楼 边小白
嗯,我现在就是对MessageBoxA函数下断点来追踪,但是那些代码全部都被加密
2015-06-28 17:21
举报帖子
使用道具
赠送鲜花
取名字
等 级:
贵宾
威 望:
21
帖 子:236
专家分:924
注 册:2015-4-27
第
7
楼
收藏
得分:0
链接打开说文件不存在。
2015-06-28 18:02
举报帖子
使用道具
赠送鲜花
忆寒夜缤纷
等 级:
新手上路
帖 子:6
专家分:0
注 册:2015-6-27
第
8
楼
收藏
得分:0
回复 8楼 取名字
http://pan.baidu.com/s/1mgBZ6ju
这个试下,百度云大姨妈来了
2015-06-29 12:41
举报帖子
使用道具
赠送鲜花
忆寒夜缤纷
等 级:
新手上路
帖 子:6
专家分:0
注 册:2015-6-27
第
9
楼
收藏
得分:0
回复 9楼 边小白
http://pan.baidu.com/s/1mgBZ6ju
你来分析下,Dll没有,有个提示USB无线网卡的提示框的,就是找不到,对MessageBoxA下断就可以看到这文本
2015-06-29 12:44
举报帖子
使用道具
赠送鲜花
9
1/1页
1
快速回复:
VMP用插件脱壳后,里面的部分代码被加密了
数据加载中...
关于我们
|
广告合作
|
编程中国
|
清除Cookies
|
TOP
|
手机版
编程中国
版权所有,并保留所有权利。
Powered by
Discuz
, Processed in 0.020368 second(s), 8 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved