-
-
变态VMP od过了加载，分析过不了 strongod都快用烂了
-
发表于:
2009-9-20 21:20
10699
-
变态VMP od过了加载，分析过不了 strongod都快用烂了
VMP.rarstrongod 415版最新的+OD原版本来加载能过了，可找OEP没几步就跳VMP的饭调试提示，我已经什么招都用了，包括下面看来的。
还有
改窗体类名，改了不行又换成
OllyPath.dll，OD都运快行不起来了，还是提示。程序是zhubajie网站上下的，搞了我一天了，真是要被鞣逆死了
附件里有程序
资料转 hxxp://
69dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4J5j5h3y4C8N6r3!0G2L8q4)9J5k6h3y4G2L8g2)9J5c8Y4k6A6k6i4N6@1K9s2u0W2j5h3c8Q4x3X3g2H3K9s2m8Q4x3@1k6@1K9h3c8Q4x3@1b7K6y4e0l9I4x3#2)9J5y4X3g2^5N6s2u0S2i4K6y4p5i4K6t1$3M7r3q4Y4k6g2)9K6c8o6p5`.
如果你的OD被Anti了
如果你的原版OD + StrongOD最新版，依然被Anti了，那么做如下：
1.升级dbghelp.dll，下载
2.StrongOD中选择CreateAsRestrict
3.改变ollydbg.ini中的驱动名称
[ATTACH]
VMP.rar[/ATTACH]
4.改OD窗体类名
方法如下：
主窗体类名:
引用:
VA:004B7218
Offset:000B6018
各子窗体类名：
引用:
VA:004B565B ~ 004B568A
Offset:000B445B ~ 000B448A
改成任意，可以过GetWindow检测
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
