vmp 壳实战经验

于 2024-08-23 14:06:42 发布
阅读量139 收藏
点赞数 2
文章标签： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nn_84/article/details/141464446
版权

vmp 一些壳 虽然是虚拟壳  但这个壳有一个缺点  也就是去除了随机地址  所有程序入口地址都是 401000  程序就是这样排列的 

对于vmp 对象编程加密的壳  你脱壳后无法正确运行 是因为资源被加密

黄鱼脑干细胞 (奇卡)
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Android脱壳之整体脱壳原理与实践，今天带你详细了解各组件原理
m0_64604636的博客
12-12 1894
二.判断壳的类型: 判断App是不是加壳很简单，使用jadx打开Apk以后，查看App的四大组件类，如果组件类找不到实现，那么就是整体加壳了。 比如这里只能看到qihoo相关的壳代码，App的代码被隐藏了: 判断是不是函数抽取型壳就是看函数体是不是有意义的代码，比如下面就是一个抽取型壳，可以看到函数体都是nop指令: 判断是不是dex2C/VMP壳，就是要看是不是有Java方法被native化了，至于到底是dex2C还是VMP则需要更一步的判断，比如native函数注册地址是否相同: 三. 加壳角
一个给新手进阶的IAT加密壳
2401_84466227的博客
05-27 725
这篇文章中介绍了IAT加壳与解壳的全过程，并用Ollydbg进行逆向分析，说明这个壳的鸡肋的之处，最后给出了核心源代码。
一到四代壳解决方案
热门推荐
Codeooo 博客
09-09 1万+
第一代加固 DEX加密 proguard等混淆、其他弱加密 DEX字符串加密 静态DEX文件整体加密解密 资源加密(xml与arsc文件加密及十六进制加密) 对抗反编译(添加垃圾类) 反调试 自定义DexClassLoader 第二代加固 DEX抽取与SO加固 DEX动态加载（分为利用jni和自定义jni即自定义底层函数） DEX代码抽取到外部（类抽取加密按需解密和动态方法修改替换） SO加密 第三代加固DEX动态解密与SO混淆 Dex代码动态解密 SO代码膨胀混淆 .
实战天盾网络校验+暗桩
蚁景网安学院
04-14 939
本文详解实战天盾校验和暗桩的全过程，解决登入后为什么还是无法使用等问题。
老外挑战360加固--实战分析（很详细）
小蓝人敌法的专栏
03-30 9714
老外挑战360加固–实战分析（很详细）概述 移动安全经过近几年的发展，几乎已经赶上了桌面安全的水平，所以在分析一些移动端恶意样本的时候遇到一些磕磕绊绊是很正常的事了。在大多数情况下，我们遇到的样本只是简单的经过类名、变量名以及字符串的混淆，但是也有些样本使用了一些比较复杂的保护方案： 反调试： 反调试的目标有两个，一个是防止分析人员对程序进行调试附加，另一个是在检测到调试器的时候让程序执行异常流程
通过一款早期代码抽取壳入门学习 so 层分析
键盘的起始页
07-28 2862
1. 前言 文章开始需要提下的就是，在如今看雪论坛的用户一发关于安卓加固的文章动辄就是有关脱壳机、vmp、函数级指令抽取或者各大厂商的加固等技术的情况下，为何我要发一个代码抽取壳的分析，并且还是早期的那种整体抽取、整体还原回去、没有混淆、代码风格十分民风淳朴的那种壳... 原因是我开始尝试复现论坛中一些很优秀的关于 so 层的分析帖子时候，尽管很多帖子都力所能及进行了十分详细的说明，可是有些步骤我复现起来还是觉得不太理解或者有点力不从心，很多时候也是因为一些知识点和操作对大佬来说是比较简单的事情，.
免杀新技术[虚拟机加密免杀]和[壳中改籽]
瞎几把学
08-25 1465
虚拟机加密免杀 最新免杀技术——虚拟机加密代码应用并非传统的修改特征码，也不是修改入口点+花指令，更不是加壳压缩！是最新的一种免杀技术！借于这种技术你可以千变万化，是免杀对新手来说更为简单！大家对虚拟机vmprotect是否有所了解，这个是最新的加密工具！可以加密PE文件中任何一句或一段代码自然可以给我们用来免杀了！ 免杀工具：vmprotect1.07或1.06（当然能搞到最新的个人版更好。）
逆向：UPX脱壳
围城
05-18 1999
2020/05/18 - 引言 本身对加壳这种东西只是知道，只知道可以使用软件进行自动化脱壳，没有具体了解过原理。然后，最近部署的蜜罐经常下载UPX加壳的样本。这次就来分析一下。 学习到的东西 利用vim修改十六进制内容 upx脱壳 样本 首先，蜜罐中经常下载的一个文件名称为i。 i样本 文件已经stripped，然后通过string命令查看，大部分字符串没有什么意义，但可以看到有...
逆向必备工具分析小技巧
蚁景网安学院
02-12 518
点击蓝字关注我们0x00前言 通过该实验了解逆向分析的一些技巧，能够通过winhex，PEID，OD，IDA等工具的一些熟练使用，达到事半功倍的效果。因作者能力有限，文章中可能存在错误，...
吾爱技术吧vip高清视频课程脱壳篇
06-19
5.利用插件完美脱vmp壳 6.利用常量破解软件 7 zprotect去注册框 8.易语言伪装c++的程序脱壳 9.Enigma通用过注册 10.Armadillo3.xx-9.xx通用过注册 12.壳的附加数据的处理 13.手动查找ITA修复的方法 14.Shielden ...
看雪『Android安全』板块 2018 年优秀和精华帖分类索引
墨鱼菜鸡
07-11 889
转载：https://bbs.pediy.com/thread-249602.htm [推荐]『Android安全』版2018年优秀和精华帖分类索引 文章筛选和评价仅代表个人观点，欢迎指正。 列表不定期更新，欢迎自荐~ 2018年 1.逆向技术基础 Frida操作手册-Android环境准备 Frida hook方便快捷，并且跨平台，可以学习一...
如何绕过反调试技术——学习回顾(1)
weixin_43742894的博客
04-09 3694
之前总结了一些常见的反调试技术，反调试技术是程序作者用来保护程序不被调试，以此来保护自己的秘密，但是逆行分析人员也有自己的破解反调试的方法，就是“反反调试”。 记录初次学习，以待后来温习。 反调试技术的总结：https://blog.csdn.net/weixin_43742894/article/details/105278690 主要是通过学习《恶意代码分析实战》这本书的课后题，来进行绕过反调...
uuidgen.exe
08-29
Windows 8 SDK 此 SDK 于 2012 年 11 月发布，可用于创建适用于 Windows 8 或更早版本的 Windows 应用 () 使用 Web 技术、本机和托管代码;或使用本机或托管编程模型的桌面应用。
vb爬虫程序爬取音乐QZQ.zip
08-29
vb爬虫程序爬取音乐QZQ.zip
Matlab查看机器人地图
08-29
基于Matlab，读取txt数据，以figure窗口图片的形式查看机器人地图，并在其中显示机器人的位置和方向
72编辑距离.zip（算法）
最新发布
08-29
72编辑距离.zip（算法）
pdf转word工具（免费试用）
08-29
pdf to word word to pdf ppt转pdf
基于微信小程序的校园二手交易平台设计与实现.docx
08-29
基于微信小程序的校园二手交易平台设计与实现.docx
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值