Gloomy丶奈何 发表于 2020-11-17 10:46

花指令怎么 去掉?


请问这个应该是加了花指令的吧,这个得怎么去掉0 0??

诶,教程里的按教程走都还好,自己找个程序去破解就没思路了...

byh3025 发表于 2020-11-17 10:56

这不是花指令,是VMP的指令虚拟化

kll545012 发表于 2020-11-17 11:25

先过反调试, 然后带壳搞它,思路就是这样

Gloomy丶奈何 发表于 2020-11-17 11:03

byh3025 发表于 2020-11-17 10:56
这不是花指令,是VMP的指令虚拟化

但我用VMP的去脱也脱不了呀0 0

感冒的猪baby 发表于 2020-11-17 11:07

这是壳的反调试,以及虚拟化指令。你以为那么好脱?脱只能脱壳,虚拟化的指令不能还原

byh3025 发表于 2020-11-17 11:09

Gloomy丶奈何 发表于 2020-11-17 11:03
但我用VMP的去脱也脱不了呀0 0

当然脱不了呀,你以为VMP只是浪得虚名?

Gloomy丶奈何 发表于 2020-11-17 11:11

byh3025 发表于 2020-11-17 11:09
当然脱不了呀,你以为VMP只是浪得虚名?

:rggrg
是我鲁莽了...
那这种情况需要怎么做呢?或者需要再学习哪方面知识才能去尝试?

byh3025 发表于 2020-11-17 11:25

Gloomy丶奈何 发表于 2020-11-17 11:11
是我鲁莽了...
那这种情况需要怎么做呢?或者需要再学习哪方面知识才能去尝试?

带壳调试,然后打补丁

Gloomy丶奈何 发表于 2020-11-17 11:30

byh3025 发表于 2020-11-17 11:25
带壳调试,然后打补丁

{:1_909:}诶,好吧,我前面试了带壳调试...搞不定...
只能先放一放了~~~

byh3025 发表于 2020-11-17 11:38

Gloomy丶奈何 发表于 2020-11-17 11:30
诶,好吧,我前面试了带壳调试...搞不定...
只能先放一放了~~~

那是VMP的反调试
页: [1] 2
查看完整版本: 花指令怎么 去掉?