-
-
[原创]又来一个烂写的CM
-
发表于: 2010-4-19 18:44
-
上次给大家说过，要让大家跑跑handler的，由于我工作太忙，再加之不是IT专业出身，一切靠自学，所以写得很缓慢。
这个CM的特点有两个：
1、小型的VM，对初学VM的，有好处，很简单的VM框架，偷了点烟兄的代码，写VM真是件体力活。
2、带猜解，呵呵，因为不是算法CM，况且我算法也不行。
3、由于是猜解的，在写VM时，DELPHI的SEH与VM处理不好，容易崩溃，呵呵，小心为上
成功的图：
这个CM的特点有两个：
1、小型的VM，对初学VM的，有好处，很简单的VM框架，偷了点烟兄的代码，写VM真是件体力活。
2、带猜解，呵呵，因为不是算法CM，况且我算法也不行。
3、由于是猜解的，在写VM时，DELPHI的SEH与VM处理不好，容易崩溃，呵呵，小心为上
成功的图：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
很强大 看图 就跟vmp 似的
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
实际中，会让运行速度变慢
|
|
|
|
|
|
|
|
|
|
|
|
00453E7D |. E8 46FFFFFF call 00453DC8
这个call难道是虚拟机的入口吗？前面对用户名和注册码进行了运算，这个call后面就是virtualprotect函数，是这样吗？call进之后马上就结束了，感觉又不像是这个call  纠结啊。。。
|
|
|
我发现复制贴上3楼的SN的话
大Z后面无故多了个空格, 得注意, 要消掉
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
