官方bilibili Windows破解入门 Android逆向入门

【网络诊断修复工具】切换到窄版

ganzhuweixin

吾爱破解 - 52pojie.cn»网站 › 【软件安全】 › 『脱壳破解区』 › 『脱壳破解讨论求助区』 › 为什么可能直接在VM里面修改？

发新帖

查看: 1857|回复: 6

收起左侧

[新手问题] 为什么可能直接在VM里面修改？

朱朱你堕落了

朱朱你堕落了 发表于 2019-12-29 13:47

比方说，经常走过CALL(未被vm)后，那么即将重新进入虚拟机，我看crackme爆破视频，跳到00区域，修改
都是mov eax, xxx，再跳过原来的地方。。。这没有什么难理解的，但是为什么可以直接修改保存，不是已经被
加壳了？直接在vmp0的区段里修改保存运行，为什么没有报错，但是如果是别的如upx壳等，直接在壳里
改，是改不了的。为什么呢？求助各位大佬解惑，赠送100CB。

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

回复

bester 发表于 2019-12-29 13:51

不进行内存保护是没有md5校验的叭，另外vm只是单纯的vm了代码，没有内存保护的话内存是无需解码直接可以修改保存的

点评

朱朱你堕落了

[attachimg]1756835[/attachimg] CB已转。哈哈。详情回复发表于 2019-12-29 14:03

免费评分

参与人数 1	吾爱币 +1	收起理由
吐槽户	+ 1	欢迎分析讨论交流，吾爱破解论坛有你更精彩！

查看全部评分

【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]

回复支持

朱朱你堕落了

楼主| 朱朱你堕落了 发表于 2019-12-29 14:03

吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。

bester 发表于 2019-12-29 13:51
不进行内存保护是没有md5校验的叭，另外vm只是单纯的vm了代码，没有内存保护的话内存是无需解码直接可以修 ...

CB已转。哈哈。

如何升级？如何获得积分？积分对应解释说明！

回复支持

bester 发表于 2019-12-29 14:14

《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！

朱朱你堕落了发表于 2019-12-29 14:03
CB已转。哈哈。

你哪来这么多CB咯？

免费评分

参与人数 1	热心值 +1	收起理由
朱朱你堕落了	+ 1	哈哈，我CB一直都很多！用不完。

查看全部评分

呼吁大家发布原创作品添加吾爱破解论坛标识！

回复支持

zyj402593623 发表于 2019-12-29 14:38

因为没有VM头部，调用函数都是OK的，只是VM了中间一小段，所以可以直接修改

点评

朱朱你堕落了

[attachimg]1756865[/attachimg] CB已转。详情回复发表于 2019-12-29 14:44

如何快速判断一个文件是否为病毒！

回复支持

朱朱你堕落了

楼主| 朱朱你堕落了 发表于 2019-12-29 14:44

zyj402593623 发表于 2019-12-29 14:38
因为没有VM头部，调用函数都是OK的，只是VM了中间一小段，所以可以直接修改

CB已转。

回复支持

发新帖

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

返回列表

关注微信

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-25 14:56

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表