轉帖|使用教程|編輯:李顯亮|2020-01-15 14:07:31.433|閱讀 617 次
概述:小編大家整理了大佬們的使用技巧和經驗與大家分享,希望能夠幫助你解決實際運用中遇到的問題。本文講解殼的基本操作,包括 讀取PE結構信息、增加區段、修復重定位、獲取殼需要使用的API 。
# 界面/圖表報表/文檔/IDE等千款熱門軟控件火熱銷售中 >>
相關鏈接:
VMProtect是一種很可靠的工具,可以保護應用程序代碼免受分析和破解,但只有在應用程序內保護機制正確構建且沒有可能破壞整個保護的嚴重錯誤的情況下,才能實現最好的效果。
小編大家整理了大佬們的使用技巧和經驗與大家分享,希望能夠幫助你解決實際運用中遇到的問題。
第一章:殼的基本操作
本文將介紹以下內容:
①讀取PE基本信息
定義的結構如下:
②獲取到殼要的各種API
③將用戶要VM的Opcode進行解析
④如何定位到加密按鈕
1、使用DarkDe4.exe
3、分析關鍵函數sub_4A3414(最核心的函數)
⑤sub_4A3414函數分析
2、判斷RVA合法性
3、內存對齊后的總大小
4、根據保護等級選擇使用哪個殼模板,并設置區段保護屬性
5、殼模板一共有6個
6、本文使用的是474974,到這里這篇章節就完成了
-- 未完待續 --
本站文章除注明轉載外,均為本站原創或翻譯。歡迎任何形式的轉載,但請務必注明出處、不得修改原文相關鏈接,如果存在內容上的異議請郵件反饋至chenjj@fc6vip.cn