某局jsvmp算法分析（二）

jsvmp 分析

1.什么是vmp

VMP（Virtual Machine Protection）是一种软件保护技术，用于保护应用程序或软件的代码免受逆向工程、修改和盗版等威胁。VMP通过在程序中引入虚拟机（Virtual Machine）的概念，将原始的机器码转换为虚拟指令集，并在虚拟机中执行这些指令。VMP的核心思想是将原始的可执行代码转换为一种只能在虚拟机环境中运行的形式，这样可以增加对代码的保护性。通过使用虚拟指令集，VMP使得对原始代码的静态分析和动态调试变得更加困难，因为攻击者无法直接理解和操作虚拟指令。

VMP通常会对程序进行以下操作：
1. 代码加密：VMP会对原始的机器码进行加密，以防止代码被简单地提取和分析。只有在虚拟机环境中进行解密后，才能运行加密的代码。
2. 虚拟指令集：VMP会将原始的机器码转换为虚拟指令集，这些指令集是一种与底层硬件和操作系统无关的抽象指令。虚拟指令集使得代码的执行逻辑更加复杂，难以进行逆向工程。
3. 控制流混淆：VMP会对代码中的控制流进行混淆，使得代码的执行流程变得难以理解。通过添加无用的控制流指令、条件分支和跳转，VMP增加了代码的复杂性，使得分析和修改代码变得更加困难。
4. 运行时检测：VMP会在程序运行时对代码进行检测，以防止代码被修改或篡改。如果检测到代码被修改，VMP可以采取相应的措施，如中断程序执行或清除关键数据。
VMP是一种常见的软件保护技术，被广泛应用于商业软件和游戏等领域，以保护知识产权和防止软件盗版。然而，VMP并非绝对安全，高级的逆向工程技术仍然可以绕过VMP的保护措施。因此，为了实现更高级的软件保护，通常需要采用多层次的保护策略和技术组合。(来自百度)

停了几天之后s局网站竟然更新了，虽然参数还是在jsvmp里但是参数却变了之前是los28199和Lzkqow23819，现在los28199不需要了变成了一个查询字符串后缀！！但是外层调用方法基本没变，还是之前的配方和味道，我这里还是继续jsvmp部分的分析(外层方法定位参考我之前的 '‘一.寻找调用方法’'篇)。

1. 绕过无限debugger。如图1.1现在网站里加了反爬一打开调试工具就会被无限debugger住。这个时候不要慌，查看堆栈，看看能否找到什么线索。