FKVMP(更新)
本帖最后由 Nooby 于 2011-7-24 17:54 编辑支持任意位置开始分析,解决上个版本遇到SetEIP跳入另一个虚拟机主循环不能继续分析的问题。
在CPU窗口按右键选择FKVMP->Continue,即可在VM内任意位置(handler,主循环等)开始分析。
不会用的先按ALT+L打开log窗口,再点CPU窗口右键找相关功能。
更新1:修正一个起始地址选择错误会造成OD异常的问题
更新2:修正一个内存泄漏问题
遇到的可以重新下载附件。
这么贵0 0{:1_906:} 本帖最后由 qq523683017 于 2011-7-23 20:29 编辑
沙发求加分 哈哈哈哈
还有弱弱的问一句这个是脱VMP壳用的吗?
得配合脚本吗?
好东西 第一这么高。。
好多年了 支持一下!!! 膜拜Nooby 膜拜大牛,支持了!! 牛哥啊。。这么难的东西都给破了。。 太贵了。。