mopolun520 发表于 2020-11-26 23:25

求VMPCrackMe思路

我在虚拟机内操作的,
允许VMPCrackMe报了禁止在虚拟机上运行
已经绕过虚拟机检测, 并且找到了OEP
但是搜索字符串还是没有搜到有意义的字符


于是我直接运行程序,想带壳调试..但是程序运行后,我点击确定之后, 程序就直接终止了
跳到下图该处


但是我在我的物理机上直接点击确定是可以弹窗的


请问老哥们我现在该如何处理呢.
我的想法是找按钮事件, 然后再做下一步处理
这样可以吗

taeyon 发表于 2020-11-26 23:41

感谢分享

Yb979089203 发表于 2020-11-27 00:36

感谢分享

weikun444 发表于 2020-11-27 08:15

单步,下202鼠标左键消息断点,看哪条指令让退出的。(多点几次,有可能是处理其它消息的)

wapjwsy 发表于 2020-11-29 10:14

试试,bp messageboxW 断

梦幻之神 发表于 2020-12-4 10:07

大佬,VMP的虚拟机检测怎么过的?

DAK 发表于 2020-12-16 16:51

是否有调试器检测?
页: [1]
查看完整版本: 求VMPCrackMe思路