遇到VMP3.6的壳子，刚过调试就折了

1873380971

  本人新手入门，准备试试能不能逆向一个我想要使用的软件。只学了一些基础。  程序拉到虚拟机中，在此之前先介绍一下程序运行时都有什么功能，方便给佬们提供思路，帮助小白我。
  程序打开后，一个简单的UI界面 ，上面需输入卡密，还有查询解绑功能。应该是链接服务器的那种。而且程序下载时就是单一的exe程序没有其他文件，在首次注入卡密后会生成一个ini文件，用来承装卡密。
  拖入虚拟机后，我进行了第一步查壳，vmp3.6的壳子。之后准备再次打开应用时候出现了问题，他应该已经查询到了我使用一些工具对它进行编辑。他不再是原来的UI界面转而弹出“请勿篡改此程序”。
  并且打开od后F9运行显示“检测到调试器”最后自动退出了。我使用x32dbg中安装的插件解决了对测试器的检测，但是显示“请勿篡改此程序”没有头绪，之后想到，把这个程序删掉重新拖进虚拟机直接打开，
  再开启x32dbg文件->附加->将其打开发现成功了，准备在程序的UI界面按一下按钮，他就出问题了。。。。如下图
  
  研究一天结果还没开始就寄了。求佬给些思路，就就小白吧

vb56390

发文件看看

shsww

牙口不好，vmp啃不动

xiaoweng

这个是vmp壳的检测，你用插件过了检测，一般按理说不会触发这个，请勿篡改此程序，提示框，考虑到有crc内存效验，你下断点调试了吗？

1873380971

xiaoweng 发表于 2025-3-6 10:02
这个是vmp壳的检测，你用插件过了检测，一般按理说不会触发这个，请勿篡改此程序，提示框，考虑到有crc内存 ...

抱歉，我的问题第二次打开时候忘记开插件了，他已经过了vmp的检测可以直接F9运行出UI界面了

1873380971

vb56390 发表于 2025-3-6 08:05
发文件看看

https://wwqi.lanzoue.com/ihF3S2prhy8j
密码:1a0f

1873380971

1873380971 发表于 2025-3-6 13:40
这个 密码:1a0f

https://wwqi.lanzoue.com/ihF3S2prhy8j
密码:1a0f