第一次碰到VMProtect

        第一次碰到虚拟机保护技术,确实很强大!用OD和ImunityDbg一加载,直接退出,不给任何跟踪的机会!用windbg打开,因为默认不是停在程序的入口,故一打开直接报

       凭着自己已往的经验,找到程序的入口点,直接修改入口的两个字节(INT 3),程序爆出异常,再选择调试,却还是静静地退出了。好比你想去参加一个盛会,但是却连入场的资格都没有~ 心里那个苦!闷!然后就在网上到处寻找方法,直到看到了“破文”里的那篇文章,一个方法一个方法地去试,黄天不负有心人,终于“入场”了。大笑

       最后的解决办法是用OLLICE+ODHELP.DLL(差不多1M大小的那个)解决了问题。不知道是虚拟机保护技术直接利用ODHELP的漏洞爆掉了OD还是软件作者搞的鬼。用原版OD+ODHELP.DLL也不例外,OD直接奔溃。看来以后逆向分析的时候最好用用OLLICE+ODHELP.DLL升级版比较可靠。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值