122166966 发表于 2018-12-2 16:05
cuteftp 发表于 2018-12-2 21:00
没下载文件来试运行,小白只是好奇,生成的补丁文件怎么用呢?我最近也遇到一个exe文件,第一次打开的时候会生成另一个exe文件,这个新的exe文件是被加了壳的,本小白正在梳理头绪中。相约一生 发表于 2018-12-2 19:42
看到VMP被吸引进来的,这个VMP加的和UPX一样,基本上相当于没有加。说说我遇到的VMP,代码VM处理,反调试,虚拟机检测,想找字符串?没门。代码VM的你找不出一个字符串,数据段加密全部是00CrazyNut 发表于 2018-12-2 16:28
这个vmp和没加一样。。。星辰物语呀 发表于 2018-12-2 16:49
怎么感觉和没壳的差不多。。。 还是谢谢楼主的分享7plang 发表于 2018-12-2 17:01
小白路过!!!!!akinet 发表于 2018-12-2 17:26
谢谢提供,不过作者这个设计得不怎么样感冒的猪baby 发表于 2018-12-2 17:27
vmp 当压缩壳 用就相当于没有陈寒冰 发表于 2018-12-2 17:32
先试用用Anonymous、 发表于 2018-12-2 18:13
说好的vmp呢jori 发表于 2018-12-2 18:43
带有VMP壳学习学习,有时间试试搞个我们专业软件xiaoxiezi 发表于 2018-12-2 18:49
Thanks♪(・ω・)ノ