发布两个XNFVM还原教程看懂能搞定全部DMFVM

千年老污龟 · 发表于 2016-8-17 00:36:46

本帖最后由千年老污龟于 2016-8-17 00:45 编辑

之前在某论坛发布过的只要你看懂了基本上XNFvm对你起不了什么作用。
教程虽然说是还原，但是用来参考被VM的原句也是可以的。

  一个基本的处理列：
基质    汇编
1          push ebp
2          mov ebp，esp
3          push -1
4          push xxxxxxxx

像上面代码是XNF最常见VM了
push ebp
mov ebp，esp
push -1
这三句5字节是最常见XNFvm了
VM之后就是这样
基质          汇编
1             jmp 04xxxxxxx
4             push xxxxxxx

就这样
你直接还原可能会被CRC扫到那么你就可以在VM里面还原
基质 1 转向的就是VM开始地址  所以你可以对VM开始地址04xxxxx进行直接还原
04xxxxxx  直接改成
push ebp
mov ebp，esp
push -1
jmp 4
这样估计就W美的过掉了vm  当然你也可以HOOKVM实现你自己的功能call我就不多说了
教程地址  ：

游客,本付费内容需要支付 2海币 才能浏览支付

联系我时，请说是在挂海论坛上看到的，谢谢！

Tiandao2 · 发表于 2016-8-17 08:53:47

打酱油的啦，飘过赚点海币而已。

Tiandao2 · 发表于 2016-8-17 08:54:40

通过百度找的论坛，看了几篇帖子，真心都不错！

严岚 · 发表于 2016-8-17 08:54:58

打酱油的啦，飘过赚点海币而已。

Tiandao2 · 发表于 2016-8-17 08:57:42

通过百度找的论坛，看了几篇帖子，真心都不错！

Tiandao2 · 发表于 2016-8-17 09:17:40

打酱油的啦，飘过赚点海币而已。

841853672 · 发表于 2016-12-10 03:01:45

看看喀喀喀

liuqiqi87 · 发表于 2016-12-12 22:37:34

打酱油的啦，飘过赚点海币而已

402248804 · 发表于 2017-2-14 22:23:36

虽然用不到但是也要支持

402248804 · 发表于 2017-2-14 22:24:19

		自动登录	找回密码
密码			立即注册

玩游戏来117游戏网(H5不下载也能玩手游传奇，吃鸡，竞技都有)	不懂社区·好资源不错过·各位资源站大佬欢迎来采集搬运	寻找会做《单机》游戏修改器的开发作者长期合作，价格不是问题！联系QQ：1874088565
IOS签名/udid证书出售/送证书加群1040456405	██【我要租此广告位】██	.
.	.	.

[视频教程] 发布两个XNFVM还原教程看懂能搞定全部DMFVM

免责声明：

浏览过的版块

最佳新人