首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]关于VMP的一个问题，新手问路！
发表于: 2010-1-5 17:03 3213

[求助]关于VMP的一个问题，新手问路！

jelllove 活跃值
2010-1-5 17:03
3213
自己写了一个小软件，想用VMP和谐一下，然后在网上弄了两个版本，一个是1.2的(好像不用钱)，还有一个是2.03的（高人给破解的）,下过来之后，1.2的没有问题，2.03的在解压时就直接被McAfee杀了！
然后在虚拟机中，然后对一个200K的小程序进行一个虚拟化

用1.2的虚拟之后，变成了300K
用2.03的虚拟之后，变成了600K

然后分别上传到  e62K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4k6A6M7Y4g2K6N6r3!0@1j5h3I4Q4x3X3g2U0L8$3@1`. 上去杀一下

用1.2的杀出来如下（没有病毒）：
5f9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4k6A6M7Y4g2K6N6r3!0@1j5h3I4Q4x3X3g2U0L8$3#2Q4x3V1k6*7K9q4)9J5k6r3y4F1i4K6u0r3j5h3&6S2L8r3W2K6K9i4y4Q4x3V1j5^5k6r3b7@1y4U0M7I4x3r3f1$3j5U0R3K6y4e0q4S2j5U0y4X3k6X3j5$3k6e0t1&6y4X3f1@1z5h3u0W2j5X3p5H3x3e0t1^5x3h3c8T1x3e0t1^5j5K6l9K6j5e0M7&6j5e0N6V1x3e0b7I4x3h3q4X3j5U0R3%4k6o6S2V1i4K6u0V1x3e0t1$3x3U0j5%4y4K6j5%4x3l9`.`.

用2.03的杀出来如下（有6个报毒）：
d3bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4k6A6M7Y4g2K6N6r3!0@1j5h3I4Q4x3X3g2U0L8$3#2Q4x3V1k6*7K9q4)9J5k6r3y4F1i4K6u0r3j5h3&6S2L8r3W2K6K9i4y4Q4x3V1j5I4k6o6k6S2k6U0l9@1y4K6b7J5x3o6V1I4k6h3f1I4x3U0j5I4k6h3y4U0x3e0M7H3y4$3t1#2x3r3t1&6k6o6S2X3j5e0p5K6x3$3u0W2x3o6t1K6x3o6l9^5y4o6l9^5x3X3y4W2x3U0l9J5k6e0b7$3y4e0y4W2x3X3x3^5i4K6u0V1x3e0t1$3x3U0j5%4y4K6p5J5x3H3`.`.

而且1.2虚拟后的运行速度比2.03的速度快很多！

不知道这种情况是不是因为破解后的VMP本身就被人加了病毒，还是因为是破解版的

1.有什么好的方法，既可以用到新的VMP，又可以让软件在虚拟化之后没有毒呢？
（不要说买正式的，这个我也会，但是太贵！）

2.不知道2.03的虚拟化之后是不是比1.2的难破解的多？

3.现在1.2的VMP虚拟化了是不是很好被破解？

静静地等等高人来解答！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (12)
jelllove
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
2010-1-6 08:56
0
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
1.2 单纯很多，所有的 H 几乎原意直译

2.03 是杀软读取到 破解版 的水印后，直接报毒 （赞成这种做法，你使用了盗版后，对病毒分析员来说，
                                             无疑是变相加大了不必要工作量）
2010-1-6 17:29
0
jelllove
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
1.2 单纯很多，所有的 H 几乎原意直译

不是很明白是什么意思？

是指用1.22虚拟化的软件对于高人来说，就跟没有虚拟化是一样的？
2010-1-6 20:49
0
jelllove
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
还有，再问一个SB问题，1.22的VMP好像不能虚拟化字符串嘛？

那这个要怎么办？
虚拟化之后，有什么东西变了？是类似“if, then while”这些判断都变了吗？
2010-1-7 08:31
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
6 楼
upx是不错的选择
2010-1-7 08:38
0
jelllove
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
但是UPX不是很好脱掉的嘛。。。，脱掉了就和没有一样的喽？

我对破解这方面了解甚少，不要见怪！
2010-1-7 08:57
0
xPLK
雪    币： 375
活跃值： (12)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
8 楼
貌似，瑞星见到VMP就杀，包括正版。。。十分无语。
2010-1-7 12:36
0
天易love
雪    币： 2015
活跃值： (902)
能力值： ( LV12，RANK：1000 )
在线值：
发帖
回帖
粉丝
私信
9 楼
楼主在为木马服务端免杀犯愁呢!200K好象大了点。
2010-1-7 12:59
0
jelllove
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
用了1.22加了一下，好像在4d7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4k6A6M7Y4g2K6N6r3!0@1j5h3I4Q4x3X3g2U0L8$3#2Q4x3V1k6*7K9q4)9J5k6r3y4F1i4K6u0r3

就报了两个可疑，没有报毒！
估计楼上的用的也是盗版吧？
2010-1-7 14:03
0
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
11 楼
据说最最最新版本 vmp 5.0 也不能虚拟明码和字符串
2010-1-7 18:01
0
jelllove
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
刚才用了vmp 2.03的虚拟化了一下，软件从200K,变成了700KB，这个倒是没关系

但是很奇怪的是，这个程序在复制粘贴时，变成很慢！

就是将一个原来是200KB的文件从一个文件夹复制到另一个文件夹，大概只要1秒不到，但是变成了700K之后，从一个文件夹复制到另一个文件夹，却要用5-6秒。。。。这个是为什么？

WINDOWS复制时要分析PE的？
2010-1-7 22:00
0
jelllove
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
2010-1-8 08:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回