VMP:入口点API脱壳

于 2024-07-15 15:55:14 发布
阅读量233 收藏 3
点赞数 9
分类专栏： 逆向实践 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sun000up/article/details/140440774
版权

入口点API查找

通过常见编译器程序入口点的API,下断点,返回到OEP附近
vs系列常见入口点:待补充
qt系列常见入口点:待补充
…

例子

使用vmp加壳扫雷.exe
虚拟化工具未打开
vmp加壳选项

未加壳前OEP:

未加壳OEP
x32的文本初始化失败,所以断点文本有问题

断点选择:GetModuleHandleA

断点选择

判断call返回值

.text段的范围为01001000----01005000
查看堆栈call的返回值,在.text段里面(非vmp段里面)
扫雷内存段

函数头OEP

转到1003E38
找到OEP地址 1003E21(x32自动标注蓝色了)
.text段

使用自带插件scylla修复

填写OEP:1003E21,然后点击转储,保存文件
修复插件

点击软件可以正常运行

CreateSunOne
关注
  • 9
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
VMP (VMProtect)脱壳
zhw309的专栏
09-04 2万+
VMP脱壳 VMProtect 脚本
VMP 1.6-1.7脱壳记录(淘淘文件时间修改之星1.4,)
pklong008的博客
08-07 2225
最近在看天草的VMP和他乡的VMP教程，感觉都是脚本党啊，看了只能明白一些东西，有很多很模糊的概念，他乡这个纯碎是只讲操作不讲原理，坑爹，幸好没买他的教程，不然亏死。 因为想练习一下脱这壳，于是上菲凡下了这个东西练手： EP： 007C3B5E >  68 394693A7     PUSH    0xA7934639 007C3B63    E8 D3541900     CALL  
2010-08-22_ximo_也来谈谈VMP2.05的脱壳
记录点滴
05-06 2624
http://hi.baidu.com/ximo2006/blog/item/dc630103b080f00d728da567.html VMP的外壳部分不能说难，只能说烦。特别是IAT的修复，由于函数调用的错位（并非是规则的call xxxx nop或者nop call xxxx系列）、寄存器使用的随机性、大量的乱序等，使得写脚本修复是个非常蛋疼的事情，而且往往会修复错，修复漏，而VM代码里的
大神论坛 利用活跃变量分析来去掉vmp的大部分垃圾指令
xiaotuge_always的博客
03-13 4020
声明：为了把技术分享给更多的人，在 大神论坛 上发表了，这里也发一份 环境和工具 Windows7 7601 Ida7.5 Python3.8 qiling框架 简介 首先简单介绍一下数据流分析和活跃变量分析。活跃变量分析属于数据流分析的一种，编译器的许多优化都依赖于数据流分析。龙书的简介截图如下 活跃变量分析的用途有删除无用赋值和为基本块分配寄存器。vmp 中的垃圾指令大部分都是些无用赋值，我们可以利用活跃变量分析来删除这些垃圾指令 如上图所示。如果把test指令看作是对eflags寄存器的赋值，
VMP-unpacking.rar_VMProtect2.46_vmp3 0脱壳_vmp3.0-3.0x脱壳_vmp一键脱壳_v
07-15
VMP脱壳，通过简单几个步骤不需要去研究VMP的原理了。
VMP 3.2反ANTI，脚本脱壳用
03-16
脚本的使用可能包括查找并识别VMP的保护特征，绕过调试检测，解除加密，恢复原始的程序入口点等步骤。 总的来说，这个脚本的出现，反映了逆向工程领域的一个实践案例，它涉及了程序保护与反保护的斗争。然而，无论...
vmp:公车管理服务平台
05-14
"vmp: 公车管理服务平台" 是一个专注于公共交通车辆管理的系统，它提供了一整套解决方案，旨在优化公车的调度、监控和维护。这个平台可能包含了多种功能，如实时车辆位置跟踪、路线规划、用车申请审批、车辆维护记录...
ks-vmp:KodleeShare
06-14
【KS-VMP：KodleeShare - 视觉音乐项目】是一个使用JavaScript技术构建的创新项目，它将视觉艺术与音乐元素相结合，创造出独特的用户体验。在这个项目中，开发者利用Web Worker技术来提升网页的性能，使得复杂的音乐...
vmp所有版本脱壳分析教程！
05-01
这是lcf所有的vmp脱壳教程，希望大家喜欢！
移动互联安全扩展要求测评项
hakksjss的博客
07-10 1143
应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。无线接入设备的安装位置选择不当，易被攻击者利用，特别是攻击者会通过无线信号过度覆盖的弱点进行无线渗透攻击，因此要选择合理的位置安装无线接入设备。
医疗健康信息的安全挑战与隐私保护最佳实践
最新发布
2301_79955948的博客
07-12 1265
随着医疗信息化的发展，医疗健康数据呈现出爆炸式的增长，医院信息系统、电子病历、健康管理等产生了海量的数据，这些数据的管理和保护成为了巨大的挑战。最新的研究和政策动态显示，国家卫生健康委员会等政府部门正在积极推动医疗健康信息安全管理规范的制定和实施，以加强数据安全和个人健康医疗数据相关的隐私保护。隐私保护的最佳实践包括建立完善的数据安全管理制度、规范医疗健康数据的收集、存储和传输过程，防止数据泄露。这些要求和措施有助于确保医疗健康信息的安全性和个人隐私的保护，减少信息泄露的风险，并促进医疗行业的健康发展。
车载视频监控管理方案：无人驾驶出租车安全出行的保障
TSINGSEE青犀视频官方技术博客
07-12 725
为了确保数据的安全性和可靠性，本方案采用云存储技术，将车辆视频数据和相关信息存储在云端。
中小学校园EasyCVR视频综合监管方案：构建安全、智能的校园环境
TSINGSEE青犀视频官方技术博客
07-10 1189
针对校园食堂后厨、仓库、配菜、清洗等监控区域的环境卫生与安全等进行全面的监管，及时发现违规异常情况，并能向监管人员及时发送告警信息，保障在校师生的食品与饮食安全。
[图解]SysML和EA建模住宅安全系统-14-黑盒系统规约
rolt的专栏
07-10 814
系统的外部可观察行为和物理特征
Foxit Reader：高效、安全、多功能的PDF阅读器技术解析
运维人生
07-10 524
由福建福昕软件开发股份有限公司开发，是一款轻量级、高效且功能丰富的PDF阅读器。它不仅拥有比同类产品更小的安装包体积和更快的打开速度，还全面支持最新的PDF文档属性，并提供了丰富的插件和自定义选项，极大地提升了用户体验。
网络安全威胁情报到底是什么
学-> 思->用
07-10 408
网络安全威胁情报是提升组织安全态势的重要手段，通过收集和分析各种威胁信息，组织可以更有效地预防、检测和响应网络攻击。威胁情报的构成要素包括指标、TTPs、威胁行为体、漏洞、恶意软件和攻击事件。通过合理应用威胁情报，组织可以增强防御能力、提升事件响应效率，并通过情报共享与合作，共同应对复杂多变的网络威胁。
使用Python实现深度学习模型：模型安全与防御
Echo_Wish的博客
07-12 470
通过以上步骤，我们实现了一个简单的深度学习模型的安全与防御。我们使用CleverHans库生成对抗性样本，并通过对抗性训练提高模型的防御能力。对抗性样本是通过对原始输入进行微小扰动生成的，目的是欺骗模型。我们将使用CleverHans库生成对抗性样本。为了提高模型的防御能力，我们可以使用对抗性训练的方法。对抗性训练是将对抗性样本加入到训练集中进行训练。我们将使用MNIST数据集训练一个简单的卷积神经网络（CNN）模型。我们可以通过对抗性样本评估防御后的模型效果。首先，我们需要安装所需的Python库。
移动应用安全需求分析与安全保护工程
weixin_48579910的博客
07-12 1091
移动应用安全面临许多威胁，包括数据泄露、恶意软件、应用漏洞、不安全的网络通信和数据存储等。通过实施数据保护、安全编码、网络通信安全、应用加固、权限管理、安全更新和用户教育等措施，可以有效地提高移动应用的安全性，保护用户数据和隐私。综合采用安全开发生命周期（SDL）和持续安全监控与响应策略，确保移动应用在整个生命周期内的安全性。Android系统通过一系列系统级、应用级和用户级的安全机制，提供了全面的保护。应用沙盒、权限模型、SELinux、数据加密、应用签名、代码混淆等措施，有效地防止了多种安全威胁。
太阳能板在标准光辐照1000W/m2时的参数为: 最大功率:30W，开路电压Voc:23.8V，短路电流Isc:1.4A，最大功率点电压Vmp: 19V，最大功率点电流Imp:33 充电钾电池容量为 2000mAh，标称电压 3.7V，满电电压4.2V，放电终止电压 3.2V，假设其内阻为 60mQ，最大充电电流为4A，其可等效为内阻 Rb 和电压源Vb 串联1)假设充电器工作频率250kHz，输出为5V，太阳能板工作在最大功率点，电压Vmp: 19V，电流lmp:1.33A，试设计合适的电感值和电容值，使得电感纹波电流<20%(最大输出电流)，输出电压纹波小于 2%。
06-07
根据题意，我们需要设计一个Buck型DC-DC变换器，使得太阳能板在最大功率点工作时充电器能够以5V输出给充电电池。我们可以利用以下公式计算出电感值L和电容值C： $$L = \frac{V_{in} - V_{out}}{f \times \Delta I_L}$$ $$C = \frac{\Delta I_L}{8 \times f \times \Delta V_C}$$ 其中，$V_{in}$是太阳能板的最大功率点电压，即19V；$V_{out}$是充电器的输出电压，即5V；$f$是变换器的工作频率，即250kHz；$\Delta I_L$是电感纹波电流，我们需要使其小于20%的最大输出电流，即0.2*1.33A=0.2666A；$\Delta V_C$是输出电压纹波，我们需要使其小于2%的输出电压，即0.02*5V=0.1V。 代入数值计算得到： $$L = \frac{19V - 5V}{250kHz \times 0.2666A} \approx 31.98µH$$ $$C = \frac{0.2666A}{8 \times 250kHz \times 0.1V} \approx 33.33nF$$ 因此，我们可以选择电感值为32µH，电容值为33nF。需要注意的是，实际电感和电容的选取还需要考虑其额定电压和电流等因素，建议在实际设计中进行综合考虑。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值