吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 12018|回复: 191

[Windows] 【视频教程】某奇怪VMP壳脱壳全过程,带语音讲解分析。

    [复制链接]
发表于 2018-6-30 14:23 | 显示全部楼层
本版块只能发布原创动画教程,非原创动画请发『动画精品转载区』
本版块仅限发布软件逆向、开发相关技术型动画视频,其他类型动画视频请发到『动画精品转载区』
本帖最后由 asdiopss 于 2018-7-2 17:08 编辑

本帖有两个视频,分别讲解了两个不同的VMP脱壳处理!请注意观看!
前言
我是个搞驱动开发的,工作需要,慢慢接触了逆向分析这一块,感谢52pojie给我提供了一个很好的学习平台
我曾经在论坛上看到有人提到过类似的问题,什么问题呢?
1.VMP脱壳后无法垮平台运行
2.用论坛大佬给的zeus插件脱壳后发现 newiat节区为空。
本视频主要就是解决这两个问题

说是一个奇怪的VMP壳,奇怪在哪里呢
第一 IAT没有处理,也算有处理吧,处理了两条API  其他都是原封不动
第二 有CPUID,记录脱壳机器的特征
第三  无随机校验,无资源校验
第四  有虚拟handler执行

最后补充一句,人懒,没有给PE文件减肥
直接放地址了,不搞什么回复可见,视频不是压缩包,支持在线观看,如果您觉得本视频对您有帮助,那就加个分吧,有什么疑问,也可以回帖留言。
谢谢

链接:https://pan.baidu.com/s/1P8YsWodpzqewVkBuCRd09w 密码:62jx

PS 在线观看的码率不高,下载到本地就是超清

第二课
本来是单开的一个帖子,但是Hmily建议我合并到一起来,那我就偷懒,直接把那个帖子的内容粘贴过来了,嘻嘻
前言
最近一直在搞逆向方面的东西,觉得逆向比驱动开发有意思多了,至少R3下,没有夸张的蓝屏,也没有双机调试。
上个视频里 处理的是一个VMP老版本的脱壳及跨平台的问题,今天遇到了一个强度较高的例子,搞之,搞的过程
中遇到了很多奇奇怪怪的问题,想必52上面很多朋友也遇到过,所以按照套路,发现问题,分析问题,设计方案,
解决问题,总结经验!因此也就有了这个视频

本视频主要解决一下几个问题
1.VMP脱壳后跨平台的问题(XP下能用,win7 win8 win10不能用)
2.VMP导入表修复后,VM区段里暗桩的处理,有点意思。
3.浅显的讲了一下导入表的机制
4.填掉论坛大佬XIMO留下的大坑
5.回答上个视频中论坛水友留下的问题

老规矩了,就不搞什么回复可见了,如果你觉得本视频对你有帮助,那就加个分呗。

链接:https://pan.baidu.com/s/1cqGvuGLiwhTpLVeRa1oqmQ 密码:z95e

PS 视频支持在线观看,但是百度云这鸟东西,在线观看码率不高,最好还是下载下来后观看,超清的!!!视频前5分钟
都在回答上个帖子水友留下的问题,不感兴趣的可以直接跳过。

再次感谢XIMO大大的插件,省了好多手头功夫。

免费评分

参与人数 84吾爱币 +93 热心值 +80 收起 理由
clin1992 + 1 + 1 热心回复!
tchivs + 2 + 1 热心回复!
woaiguobb33 + 1 谢谢@Thanks!
123xiaokedou + 1 + 1 热心回复!
软硬兼嗜 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
wuyansong868 + 1 + 1 谢谢@Thanks!
yxhjxne + 1 + 1 谢谢@Thanks!
又红又专 -1 + 1 一直想学vmp下爆破....但是也顶一个吧
dazhang357 + 1 + 1 用心讨论,共获提升!
MYxx + 1 + 1 谢谢@Thanks!
酱叮当 + 1 + 1 谢谢@Thanks!
asd8848 + 1 + 1 谢谢@Thanks!
puyuancheng + 1 + 1 我觉得作者为本论坛做出了一些很有福利的事情,这种要大大超赞
jimmy2752 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
wangzhaohui01 + 1 + 1 感谢大佬~
haoqwenie + 1 + 1 为什么我的一直显示Automatic mode failed,please input OEP address by yo.
wuxunjin + 1 + 1 我很赞同!
zhh4827 + 1 + 1 热心回复!
ARondMan + 1 谢谢@Thanks!
liubaoch + 1 + 1 谢谢@Thanks!
q74330 + 1 + 1 我很赞同!
linzy + 1 + 1 我很赞同!
tony198911 + 1 + 1 用心讨论,共获提升!
m4n0w4r + 1 + 1 谢谢@Thanks!
liphily + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
一个悲桑的问题 + 1 + 1 我很赞同!
JasonSafe + 1 + 1 用心讨论,共获提升!
laughingsir38 + 1 + 1 热心回复!
jzykk + 1 谢谢@Thanks!
fengshgx + 1 + 1 热心回复!
du8912121 + 2 + 1 用心讨论,共获提升!
成吉6 + 1 + 1 我很赞同!
jnez112358 + 1 + 1 谢谢@Thanks!
247605832 + 2 + 1 谢谢@Thanks!
lizhirui + 2 + 1 视频很不错
dasfaosw4141 + 1 + 1 我很赞同!
一日就是一天 + 1 + 1 用心讨论,共获提升!
bbaa987 + 1 + 1 我很赞同!
abacd1 + 1 + 1 谢谢@Thanks!
我叫初恋 + 1 + 1 我很赞同!
Jiangyf + 1 + 1 我很赞同!
ybbhai + 1 + 1 用心讨论,共获提升!
2286390676 + 1 + 1 谢谢@Thanks!
tail88 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
江南如春 + 1 + 1 谢谢@Thanks!
Semoon + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
evea + 1 + 1 热心回复!
bmwgtr + 1 + 1 认真学习,感谢分享~~~~
soyiC + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
wbphs + 1 + 1 我很赞同!
Ravey + 1 + 1 谢谢@Thanks!
iteamo + 1 + 1 热心回复!
willowsun + 1 + 1 谢谢@Thanks!
zz4902552 + 1 我很赞同!
zhchchqihu + 1 + 1 谢谢@Thanks!
CrazyNut + 3 + 1 用心讨论,共获提升!
rty600 + 1 + 1 谢谢@Thanks!
QB56 + 1 + 1 热心回复!
笙若 + 1 谢谢@Thanks!
523740194 + 1 + 1 用心讨论,共获提升!
桥头人家 + 1 + 1 我很赞同!
sunzhitong_1987 + 1 + 1 谢谢@Thanks!
jingjian7758 + 1 + 1 谢谢@Thanks!
chenjingyes + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
topcookie + 1 + 1 谢谢@Thanks!
qaz003 + 3 + 1 V587,,看见驱动开发几个字俺就跟打了鸡血一样。。。
kilkilo502 + 1 + 1 我想学驱动开发是否可以指点迷津先在哪里入手??老师
盈盈一水间cc + 1 + 1 谢谢@Thanks!
123-木头人 + 2 + 1 谢谢@Thanks!
静叶流云 + 1 + 1 用心讨论,共获提升!
a3636326 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
落寞丿天殇 + 1 + 1 用心讨论,共获提升!
bulesoft + 1 + 1 我很赞同!
二娃 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
zysanjing + 1 + 1 谢谢@Thanks!
liuxia + 1 + 1 热心回复!
无瑕黑心肠 + 2 + 1 非常感谢!!!我对驱动开发也是很感兴趣,希望楼主也能出些驱动教程。
a1142099496 + 2 + 1 等下拿个快递
610100 + 2 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
小俊 + 2 + 1 谢谢@Thanks!
禁闭岛 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
少尉_lib + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
valueble123 + 1 + 1 谢谢@Thanks!
我爱杨洁 + 1 + 1 知识值得学习,精神值得学习。这两点就值得给评分

查看全部评分

本帖被以下淘专辑推荐:

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-6-30 16:08 | 显示全部楼层
谢谢分享

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-8-29 13:15 | 显示全部楼层
大神,这几天反复看了你这两个视频,把我两个软件脱掉了,跟你两个问题完全一样。你这两个视频简直就是VMP脱壳教科书,再次感谢楼主大神的分享。研究了几天都不如看你这两个视频学到的东西多。真大神

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-6-30 14:42 | 显示全部楼层

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-6-30 14:44 | 显示全部楼层
太给力 支持

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-6-30 14:57 | 显示全部楼层
谢谢分享

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-6-30 15:08 | 显示全部楼层
非常不错 学习了

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-6-30 15:24 | 显示全部楼层
感谢分享 已收藏学习下

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-6-30 15:25 | 显示全部楼层
哈哈,很不错

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-6-30 15:46 | 显示全部楼层
感谢,下载视频看看

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-6-30 16:03 | 显示全部楼层
对于搞技术的,只有膜拜

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明:
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52PoJie.Cn

快速回复 收藏帖子 返回列表 搜索

RSS订阅|手机版|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2018-9-25 09:39

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表