在逆一个功能.
出现了以下玩意儿:
push Add
jmp Add
这算是VMP过的一个特征？
被VMP过的代码有什么特点?
答案:2 悬赏:50 手机版
解决时间 2021-03-08 19:27
- 提问者网友：鼻尖触碰
- 2021-03-08 02:00
最佳答案
- 五星知识达人网友：痴妹与他
- 2021-03-08 02:28
这个应该是Themida 入口
老版本VMP入口的是
push XXXXXXXX ; XXXXXXX是个常量 用来做后面解密的
call XXXXXXXX ；VM_START
新版本是一个直接jmp
老版本VMP入口的是
push XXXXXXXX ; XXXXXXX是个常量 用来做后面解密的
call XXXXXXXX ；VM_START
新版本是一个直接jmp
全部回答
- 1楼网友：轮獄道
- 2021-03-08 03:40
处于vmprotectbegin vmprotectend 里面的代码
会经过vmp的处理变成为由虚拟机识别的伪代码 主要防止逆向
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯