首页
社区
课程
招聘
[求助] VMProtect 1.8 壳 找 magic 那个 API检查函数 我找不到
发表于: 2013-1-18 16:40 5107

[求助] VMProtect 1.8 壳 找 magic 那个 API检查函数 我找不到

2013-1-18 16:40
5107
VMProtect 1.8  壳 找 magic   那个 API检查函数 我找不到
谁帮我西

按M 键
  

下个断点
  

F9

7C93E6D3    8338 48         cmp dword ptr ds:[eax],0x48
7C93E6D6  ^ 0F82 B0F3FFFF   jb ntdll.7C93DA8C
7C93E6DC    8B40 3C         mov eax,dword ptr ds:[eax+0x3C]
7C93E6DF    3BC6            cmp eax,esi
7C93E6E1  ^ 0F86 A5F3FFFF   jbe ntdll.7C93DA8C
7C93E6E7    8B4D 0C         mov ecx,dword ptr ss:[ebp+0xC]
7C93E6EA    03F1            add esi,ecx
7C93E6EC    3BC6            cmp eax,esi
7C93E6EE  ^ 0F83 98F3FFFF   jnb ntdll.7C93DA8C
7C93E6F4    5E              pop esi                                  ; 0012FA1C
7C93E6F5    5D              pop ebp                                  ; 0012FA1C
7C93E6F6    C2 0800         retn 0x8

到  了 7C93E6D3     这个地方  是不是找错了    我看的教程是  天草的壳的世界 41课  脱VMP1。8壳
他 按F9 到的 是  40XXXXX的地方

不知道怎么回事情  
VMProtect 1.8  壳 找 magic   那个 API检查函数           帮我下  我的QQ4-7-9-1-7-1-2-8-9

delphi7例子.vmp22222.rar

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 234
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
你内存断点位置设错了。要在程序的段设置,一般为00401000
2013-2-21 14:42
0
雪    币: 14
活跃值: (46)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
请问下天草的高级视频是不是要购买账号密码的才可以?
2013-9-6 17:10
0
游客
登录 | 注册 方可回帖
返回