关于dll的逆向求助

最美的不是下雨

求教一个程序DLL文件查了下有Themida v3.0.0.0 - 3.2.4.0的壳,查了半天资料脱壳后发现是MS Visual C++ v.7.10 - 9.0 DLL ( 8B ) - 2024-10-26  , EX : 00 functions 写的,9.3ida静态分析发现内部还有虚拟化,就想着动态分析下x32dbg+ScyllaHide加载主程序到关键部位就闪退了,应该是没过内部的反调试,试过后续附加进程也失败闪退了,新人没有头绪了,求大佬给点思路也行

https://wwbnw.lanzoub.com/b0he8zouj
密码:52pj

dizzy0001

我搜的，仅供借鉴

一、加载闪退：反调试绕过
二、附加进程闪退：先运行后附加 + PEB Patch
三、虚拟化：定位 VM 入口

先通过 重命名 + ScyllaHide DRx/NtQueryInformationProcess Hook + Themidie 解决反调试导致的闪退；附加时采用 “先运行后附加 + PEB Patch” 策略；虚拟化部分不强行去虚拟化，而是定位 VM 入口前的正常代码，直接 Patch 返回值来绕过关键逻辑。