[求助]大佬们帮忙看下这个有套路解吗，谢谢-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]大佬们帮忙看下这个有套路解吗，谢谢

发表于: 2016-12-26 11:48 4214

[求助]大佬们帮忙看下这个有套路解吗，谢谢

lalalazzy

活跃值

2016-12-26 11:48

4214

如图，这个.vmp0区段是干嘛的，主窗体内我想下消息断点，有个按钮名字叫防下断，只要暂停再运行程序就退出了。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

上传的附件：

DS%ZSBL`3L[`98)7NTA5E]5.png （187.63kb，6次下载）

收藏・0

免费・0

支持

分享

最新回复 (2)
onspee 雪币： 259 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 42 粉丝 0 关注私信	onspee 2 楼 vmp程序加的壳, "有个按钮名字叫防下断" 有断点检测 2016-12-26 12:47 0
Howsk 雪币： 207 活跃值： (58) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 1 关注私信	Howsk 3 楼为什么看起来这好像是脱完了壳并且修复之后的VMP呢？因为vmp的壳子貌似有vmp1、vmp0的区段存在，在修复的时候，为了减小大小，一般会用CFF Explorer删除掉vmp1的区段。所以我感觉这好像是已经脱完壳的程序啊。 2016-12-27 10:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

lalalazzy

发帖

回帖

RANK

他的文章

[求助]大佬们帮忙看下这个有套路解吗，谢谢 4215

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区