【VM系列◇2】ReverseMe，要求逆向还原出被VM之后的算法

凉游浅笔深画眉 · 发表于 2017-5-29 14:28

本帖最后由凉游浅笔深画眉于 2018-9-18 10:50 编辑

不发了没意思，，，，，，，，

冰怜泯灭 · 发表于 2017-5-29 22:18

都变成浮点数运算了，vm混淆膨胀不了。只能调用原始指令

Pizza · 发表于 2017-5-29 15:19

1073721652

(key/2+10086)/2 = 268435456

西交范略 · 发表于 2017-5-29 16:21

00401074 DB45 FC       fild dword ptr ss:[ebp-0x4]
00401077 DD5D F4       fstp qword ptr ss:[ebp-0xC]
0040107A DD45 F4       fld qword ptr ss:[ebp-0xC]
0040107D DC35 511B4800 fdiv qword ptr ds:[0x481B51]
00401083 DD5D EC       fstp qword ptr ss:[ebp-0x14]
00401086 DD45 EC       fld qword ptr ss:[ebp-0x14]
00401089 DC05 591B4800 fadd qword ptr ds:[0x481B59]
0040108F DD5D E4       fstp qword ptr ss:[ebp-0x1C]
00401092 DD45 E4       fld qword ptr ss:[ebp-0x1C]
00401095 DC35 511B4800 fdiv qword ptr ds:[0x481B51]
0040109B DD5D DC       fstp qword ptr ss:[ebp-0x24]
0040109E DD45 DC       fld qword ptr ss:[ebp-0x24]
004010A1 DC25 611B4800 fsub qword ptr ds:[0x481B61]

63304521 · 发表于 2017-5-29 17:51

提示: 作者被禁止或删除内容自动屏蔽

hedy16 · 发表于 2017-5-30 00:02

还不错，感谢了正需要

晨夕小璞 · 发表于 2017-5-30 16:19

6666666666666666666

alos · 发表于 2017-5-31 18:49

熟悉的易语言呀

叶子青 · 发表于 2018-7-7 15:15

画眉大表哥研究VM的帖子啊

帐号		自动登录	找回密码
密码			注册[Register]

63304521 63304521 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	63304521 发表于 2017-5-29 17:51 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[ReverseMe] 【VM系列◇2】ReverseMe，要求逆向还原出被VM之后的算法

免费评分

免费评分

免费评分

免费评分

免费评分