标题:VMP用插件脱壳后,里面的部分代码被加密了
取消只看楼主
忆寒夜缤纷
Rank: 1
等 级:新手上路
帖 子:6
专家分:0
注 册:2015-6-27
结帖率:0
已结贴  问题点数:20 回复次数:5 
VMP用插件脱壳后,里面的部分代码被加密了
http://pan.baidu.com/s/1eQuABTo
这是软件的下载链接,我学校的校园网客户端。
用ZEUS插件脱去VMP壳后,在主要代码被加密了,本来有个弹出窗提示说使用了USB网卡,叫移除USB网卡的弹出窗的,但是这些被加密了。
其他字符床都没加密,都能查找出来,但是主要的加密了,请问下应该怎么破
搜索更多相关主题的帖子: 校园网 客户端 下载链接 加密 脱壳 
2015-06-27 12:00
忆寒夜缤纷
Rank: 1
等 级:新手上路
帖 子:6
专家分:0
注 册:2015-6-27
得分:0 
回复 2楼 取名字
嗯。。。。1楼那里有链接,我上传到云盘去了
2015-06-28 17:17
忆寒夜缤纷
Rank: 1
等 级:新手上路
帖 子:6
专家分:0
注 册:2015-6-27
得分:0 
回复 3楼 hu9jj
现在的问题主要是,反编译脱壳出来,搜索字符串,在主要代码段的字符串全部都搜索不到了,而其他代码段的字符串就都能搜索到。通过API函数下断点,一进入MessageBoxA函数,就可以看到那些主要代码段的字符串了,所以应该主要代码段被加密过了
2015-06-28 17:20
忆寒夜缤纷
Rank: 1
等 级:新手上路
帖 子:6
专家分:0
注 册:2015-6-27
得分:0 
回复 4楼 边小白
嗯,我现在就是对MessageBoxA函数下断点来追踪,但是那些代码全部都被加密
2015-06-28 17:21
忆寒夜缤纷
Rank: 1
等 级:新手上路
帖 子:6
专家分:0
注 册:2015-6-27
得分:0 
回复 8楼 取名字
http://pan.baidu.com/s/1mgBZ6ju
这个试下,百度云大姨妈来了
2015-06-29 12:41
忆寒夜缤纷
Rank: 1
等 级:新手上路
帖 子:6
专家分:0
注 册:2015-6-27
得分:0 
回复 9楼 边小白
http://pan.baidu.com/s/1mgBZ6ju
你来分析下,Dll没有,有个提示USB无线网卡的提示框的,就是找不到,对MessageBoxA下断就可以看到这文本
2015-06-29 12:44



参与讨论请移步原网站贴子:https://bbs.bccn.net/thread-454772-1-1.html




关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.901326 second(s), 10 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved