-
-
这样的汇编代码到底是混淆还是虚拟化
-
发表于: 2021-10-23 03:39
-
用查过工具显示VMProtect(1.60-2.05)[-]
用Olldbg分析，大部分的代码是正常的。但有些CALL进入汇编很乱，看不懂他在干什么，单步执行跳来跳去，永远没完没了。
最后于 2021-10-23 03:50
被xtayaitak编辑
，原因： 写错
|
|
|---|---|
|
|
|
|
|
|
|
|
|
用查过工具显示VMProtect(1.60-2.05)[-]
用Olldbg分析，大部分的代码是正常的。但有些CALL进入汇编很乱，看不懂他在干什么，单步执行跳来跳去，永远没完没了。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
