求VMPCrackMe思路

mopolun520 · 发表于 2020-11-26 23:25

我在虚拟机内操作的,
允许VMPCrackMe报了禁止在虚拟机上运行
已经绕过虚拟机检测, 并且找到了OEP
但是搜索字符串还是没有搜到有意义的字符
QQ截图20201126232226.png

于是我直接运行程序,想带壳调试..但是程序运行后,我点击确定之后, 程序就直接终止了
跳到下图该处
QQ截图20201126232346.png

但是我在我的物理机上直接点击确定是可以弹窗的
QQ截图20201126232424.png

请问老哥们我现在该如何处理呢.
我的想法是找按钮事件, 然后再做下一步处理
这样可以吗

taeyon · 发表于 2020-11-26 23:41

感谢分享

Yb979089203 · 发表于 2020-11-27 00:36

感谢分享

weikun444 · 发表于 2020-11-27 08:15

单步，下202鼠标左键消息断点，看哪条指令让退出的。（多点几次，有可能是处理其它消息的）

wapjwsy · 发表于 2020-11-29 10:14

试试，bp messageboxW 断

梦幻之神 · 发表于 2020-12-4 10:07

大佬，VMP的虚拟机检测怎么过的？

DAK · 发表于 2020-12-16 16:51

是否有调试器检测？

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 求VMPCrackMe思路