VProtect 手工到达OEP的简易方法

little3388 · 发表于 2011-8-18 11:53

   VProtect 是一个国内非常优秀的软件保护软件，这是先擦擦钢蛋姐美腿，看她能不能送我一个正版。呵呵

      其实到达OEP方法也是用到两个断点，分别是bp VirtualAlloc 与区段下断，用正常的手法当然不行，蛋蛋做了个蛋。。要配合时间、地点、人和

      不多说，入正题，先上图

      下断点到VirtualAlloc 函数返回处

      下好后按F9运行会断到返回处，请留意以下图的地方，非常重要的

不断按F9中断点运行中断通过OD观察觉程序运行情况，若在图2处看到引用WS2_32.dll动态库，到此处OD好像会卡了一下的，就代表程序在做验证了与反下断，当卡完这一步OD又会断在VirtualAlloc 函数返回处，这时不要太急在区段处下断，只因还未过检测的，待再F9一次，再在代码区段处下图
按ALT+M

在.text区段处下断，这时是下断的最好时机，下断后再按F9，好快就到OEP了

总结：不要太急下区段断点，找到时机下断，而这个时间就是VP壳引用WS2_32.dll动态库后的两个VirtualAlloc函数返回处下断

本文没有技术含量，只是个人调试VP后的一个技巧，有错乐意接受指正。。

jixietui · 发表于 2011-8-18 12:10

学习了感谢楼主

澹泊明志 · 发表于 2011-8-18 11:56

菜鸟表示看不懂 = =

Shiny · 发表于 2011-8-18 11:56

提示: 作者被禁止或删除内容自动屏蔽

494525777 · 发表于 2014-3-28 14:43

楼主说的蛋蛋是什么东东能拿出来瞧瞧么

Ku_zi · 发表于 2011-8-18 22:32

学习了
看到VMP的壳就很无语
努力中.....

Ku_zi · 发表于 2011-8-18 22:33

本帖最后由 Ku_zi 于 2011-8-18 22:35 编辑

电脑卡了一下多点了几次发重了不好意思

Ku_zi · 发表于 2011-8-18 22:34

学习了
看到VMP的壳就很无语
努力中.....

注册账户好难 · 发表于 2011-8-19 18:37

至今没有碰到vp的壳

a070458 · 发表于 2011-8-19 19:03

学习了谢LZ！

646246208 · 发表于 2011-8-19 20:37

看看哦，呵呵

帐号		自动登录	找回密码
密码			注册[Register]

Shiny Shiny 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	Shiny 发表于 2011-8-18 11:56 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持 0 举报

[原创] VProtect 手工到达OEP的简易方法