求VMPCrackMe思路
我在虚拟机内操作的,允许VMPCrackMe报了禁止在虚拟机上运行
已经绕过虚拟机检测, 并且找到了OEP
但是搜索字符串还是没有搜到有意义的字符
于是我直接运行程序,想带壳调试..但是程序运行后,我点击确定之后, 程序就直接终止了
跳到下图该处
但是我在我的物理机上直接点击确定是可以弹窗的
请问老哥们我现在该如何处理呢.
我的想法是找按钮事件, 然后再做下一步处理
这样可以吗 感谢分享 感谢分享 单步,下202鼠标左键消息断点,看哪条指令让退出的。(多点几次,有可能是处理其它消息的) 试试,bp messageboxW 断 大佬,VMP的虚拟机检测怎么过的? 是否有调试器检测?
页:
[1]