新手写的easyvm

m1n9yu3 · 发表于 2020-9-3 20:18

学习vm保护的时候,模仿大佬源码写的vm, 非常非常简单的一个程序, 被编译优化的,都看不出是vm保护了

cui_boran · 发表于 2020-10-22 14:38

直接把

[Asm] 纯文本查看 复制代码

008013B0 jnz 0080132F

给NOP掉就行了，或者把

[Asm] 纯文本查看 复制代码

0080132F mov edx,0x803144

改成

[Asm] 纯文本查看 复制代码

0080132F jmp 008613B6

都是爆破的方法：）

solly · 发表于 2020-9-4 02:23

本帖最后由 solly 于 2020-9-4 02:28 编辑

1ou_2r3_63

VM code:

[Asm] 纯文本查看 复制代码

F1 A0 (30 FC 18 00) 0A   (copy flag_ok[]({0x31,0x62,0x78,0x52,0x3F,0x7F,0x3E,0x52,0x3B,0x3E}) from 0x0018FC30, len = 0x0A)
F1 A3 05                 (vm_reg2 = 0x05)
F1 A1                    (vm_reg0 = vm_reg4 ===> flag_ok)
F2                       (循环 vm_reg0[] ^ vm_reg2, 10 bytes)
F1 A4                    (vm_reg1 = vm_reg0)
F1 A0 (30 FE 18 00) 0A   (copy flag_input[] from 0x0018FE30, len = 0x0A)
F1 A3 08                 (vm_reg2 = 0x08)
F1 A1                    (vm_reg0 = vm_reg4 ===> flah_input)
F2                       (循环 vm_reg0[] ^ vm_reg2, 10 bytes)
F5 0A                    (compare, len=0x0A, vm_reg0 == result) 
F4                      （exit）

程序xor运算时，没有对第1个字符进行xor，不晓得是故意的还是BUG。

Dyingchen · 发表于 2020-9-4 01:35

有无你学习vm时候的资料啊分享一下呗

tbloy · 发表于 2020-9-4 03:37

万事开头难，支持一下。

wangshaobo930 · 发表于 2020-9-4 08:08

提示: 作者被禁止或删除内容自动屏蔽

m1n9yu3 · 发表于 2020-9-4 08:21

Dyingchen 发表于 2020-9-4 01:35
有无你学习vm时候的资料啊分享一下呗

https://www.dazhuanlan.com/2019/12/12/5df177cc78180/ 我就是对着这里面的源码写的

seattle^-^ · 发表于 2020-9-4 11:07

tbloy 发表于 2020-9-4 03:37
万事开头难，支持一下。

万事开头难，然后中间难，最后最后难。

移情√似水 · 发表于 2020-9-4 15:59

咋也不知道，咋也看不懂

弗由 · 发表于 2020-9-5 18:34

共同学习，一起进步。

Django_537 · 发表于 2020-9-8 23:02

直接走下去就破解了哈哈

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 新手写的easyvm

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

本帖子中包含更多资源

免费评分

wangshaobo930 wangshaobo930 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	wangshaobo930 发表于 2020-9-4 08:08 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报