网站 › 『脱壳破解讨论求助区』 › 这是什么壳啊 第一次见到 能脱吗

nh85180482 发表于 2020-7-9 14:04

这是什么壳啊 第一次见到 能脱吗

本帖最后由 nh85180482 于 2020-7-10 08:22 编辑

这是什么壳啊 第一次见到 能脱壳反编译吗

这个不是VMP，是一个国产壳Virbox Protector网上没找到资料无从下手,有大佬教教吗 最好出个教程

ILSPy 显示有壳不能反编译








Peid .0.95无法识别出壳



复制这段内容后打开百度网盘手机App，操作更方便哦 链接:https://pan.baidu.com/s/1W1c-8Nem4MLhyB1eMmprFg 提取码:289o

hewenbiao7 发表于 2020-7-9 14:22

精锐加密狗公司的壳。。

hong_sun 发表于 2020-7-9 15:00

这家伙老难了。

涛之雨 发表于 2020-7-9 15:59

不是写了么？
VMProtect
VMP？

424243 发表于 2020-7-9 17:15

VMP壳上面写着呢

nh85180482 发表于 2020-7-10 08:12

涛之雨 发表于 2020-7-9 15:59
不是写了么？
VMProtect
VMP？

不是VMP是Virbox Protector

nh85180482 发表于 2020-7-10 08:12

424243 发表于 2020-7-9 17:15
VMP壳上面写着呢

不是VMP是Virbox Protector

nh85180482 发表于 2020-7-10 08:15

hewenbiao7 发表于 2020-7-9 14:22
精锐加密狗公司的壳。。

不是精锐吧？

nh85180482 发表于 2020-7-10 08:27

hong_sun 发表于 2020-7-9 15:00
这家伙老难了。

不是vmp啊

涛之雨 发表于 2020-7-10 08:27

nh85180482 发表于 2020-7-10 08:12
不是VMP是Virbox Protector

vmp是虚拟化技术，很多壳子都有这个技术。
深思数盾科，搜一下就有。
好像貌似运行的时候有释放缓存，而且不会删除（吧）
有个dll后缀的文本，里面放的是对应的dll的MD5签名，其他的没研究过
（当年的逃脱者4399游戏就是这个加固的，）

查看完整版本: 这是什么壳啊 第一次见到 能脱吗