vmp

VMP壳原理

总结vmp壳基础原理，大牛不要喷啊！
agraye9058·2020-08-05 18:56

171109 逆向-SWPU（re400）

1625-5王子昂总结《2017年11月9日》【连续第405天总结】A.08067CTF-re400B.这次的程序是VMP保护的……正好从来没接触过，练习一发0v0首先查壳，无反应看来VMP只保护了核心部分的代码啊拖入
奈沙夜影·2020-08-04 21:54

（分享）FreeVideo1.6.1 VIP视频播放器（支持下载）

（分享）FreeVideo1.6.1VIP视频播放器（支持下载）软件名字：FreeVideo版本号：v1.6.1开发语言：易语言压缩加壳：VMP3.0beta皮肤：易简约定制版（白色）模块使用：乐易、精易
黄小二哥·2020-07-30 21:10

mp4v & avc & mp4a

MPEG-4MPEG-4中只是定义了一部分AAC类型，AAC主要包括MPEG-2AAC和MPEG-4AAC,详细如下图:AAC标准可以看出MPEG-4中只是定义了一部分类型的AAC.MP4VMP4VstandsforMPEG
FlyingPenguin·2020-07-30 19:20

绝对牛逼哄哄的shellcode内存注入，支持64，32，远程内存注入，支持VMP壳最大强度保护

论坛上内存注入的帖子不止三两个，来来去去也就那样，无非抄来抄去说原创。我也是抄的，不敢说原创，但是牛逼还是说的过去。支持注入任意进程,包括csrss，前提是你能有读写进程内存的权限。看到MemLoadLibrary2注释的人，如果觉得有点熟悉，那你一定老了。哈哈哈，因为这个MemLoadLibrary2的原型，没记错的话，应该是2009年以前的一个memoryloaddll。具体是谁写的我也不懂了
看雪学院·2020-07-29 05:12

为什么说SO加固+无源码VMP是最佳的Android手游安全保护方案？

本文作者为易盾实验室工程师。随着移动互联网的高速发展，移动游戏市场也得到了快速发展，与之对应的移动游戏外挂和破解市场也是风生水起，外挂和破解的发展对游戏的玩家体验，以及厂商收益产生了极大的消极影响。为维护游戏运营安全，保障玩家公平的游戏环境，对游戏的保护必不可少。移动游戏最重要的是部分是资源和逻辑，而游戏引擎则是处理资源和逻辑的关键所在。恶意玩家可以通过游戏引擎获取解密后的游戏脚本或游戏资源，然后
网易易盾·2020-07-13 22:16

某数字公司VMP脱壳简记

Android安全交流群：4780840540x00序最近花了一些时间学习逆向脱壳，这方面一直投入的时间比较少。样本经过某加固宝进行加固，这里简单记录一下脱壳过程和思路，感谢某数字公司对安全加固的无私贡献，让我有机会小小的提高一下这方面的技能。0x01DUMPclasses.dex打开APK包中的classes.dex看一下：已经变成了壳代理，没有一点原APK的代码。在assets中，有两个壳相关
十八垧·2020-07-12 02:34

ArcGIS中WGS84转为西安80（无自带转换参数的坐标系转换）

转自：http://blog.sina.com.cn/s/blog_4c6ee7230102vmp2.html这是经纬度坐标系和XY坐标系之间的转换，必须选转换模式，要是同类之间的转换是不需要转换模式的
刘坤的博客·2020-07-11 11:01

flv f4v mp4 视频播放器代码

flvf4vmp4视频播放器代码ckplayer是一款在网页上播放视频的免费的播放器，功能强大，体积小巧，跨平台，使用起来随心所欲。
xllily11·2020-07-09 02:10

微信ipad协议破解，仅仅提供思路，如有侵权请告知删除

下面简单说下思路：dll是加了vmp的壳，我们只要破解验证，就不去破解VMP了，反正也不会。
tangqiang_2012·2020-07-08 07:42

一种快速过VMP3.x调试器虚拟机检测的方法

VMP3.x以上的版本的壳代码引入了一个标志位数值Flags,根据这个Flags值的位执行对应的事情。
weixin_30871293·2020-07-06 19:52

看我如何玩转PHP代码加密与解密

（不包括OpCode混淆-VMP）代码混淆比较恶心人的一种处理方式，也不太算是加密。单独拿出来是为了说明代码混淆和代码加密是两种方式。本质是是对变量进行乱七八糟的修改，多用动态函数处理。处理
写回·2020-07-06 03:37

vmp

第一步编写源程序。在程序中使用有关license的SDK。下面的例子中定义license文件是test.licdemo.for.unpackcn.rar(35.95KB,下载次数:66)例子主要代码如下：procedureTForm1.FormCreate(Sender:TObject);vari:Longword;F:textfile;pbuffer:array[0..$1000]ofchar;
weixin_30570101·2020-07-05 21:58

Android7.0以上(私有目录被限制访问)

中添加以下代码）if(Build.VERSION.SDK_INT>=Build.VERSION_CODES.N){StrictMode.VmPolicy.Builderbuilder=newStrictMode.VmP
Sun_jinglun·2020-07-02 16:54

delphi使用VMProtectSDK的激活码远程激活软件(客户端代码)

其他不做说明，看vmp帮助，即可解决。
wqc159·2020-06-29 20:21

代码保护软件VMProtect用户手册主窗口之主菜单

▲文件菜单打开——选择要保护的可执行文件或项目文件（*.vmp）。您还可以从“文件”菜单中显示的以前受保护的
weixin_33858336·2020-06-28 06:02

afl 源码分析 ->>fuzz.c

面试官看中的几点加分的能力，要么脱壳到vmp，要么内核能力到过pgtp，要么就是漏洞能挖到cve，要么研究过fuzz的源码，说说fuzz和符号执行。。。。最近正好想读一下这个源码，就来分析一波。
pipixia233333·2020-06-25 19:27

VMP2.0版本带壳调试教程

样本MD5：297DE74CB20A975EFAF20CD88FDDF270在逆向分析时遇到VMP壳总是令人头疼，因为要源文件完美地从VMP壳中脱出来非常的困难。
G4rb3n·2020-06-24 11:48

VMP虚拟机(加壳原理)

虚拟机保护技术就是将基于x86汇编系统的可执行代码转换为字节码指令系统的代码，以达到保护原有指令不被轻易逆向和修改的目的，这种指令也可以叫伪指令，和VB的pcode有点类似。从本质上讲，虚拟指令系统就是对原本的x86汇编指令系统进行一次封装，将原本的汇编指令转换为另一种表现形式。pushuTypepushlpCaptionpushlpTextpushhWnd,callMessageBox这是一段x
TTC·2020-06-24 06:54

个人总结的一个VMP脱壳步骤.

042A0000012F670000069DE|Size=69DE(27102.)0012F67400000002|NewProtect=PAGE_READONLY0012F6780012FF98\pOldProtect=0012FF98现在可以取消刚才我们下的断点了。接下来就是找OEP了。找OEP的时候我个人的一个经验就是OEP一般就在接近上面的ADDRESS地址的附近。例如上面的地址是0042
happylife1527·2020-06-23 13:29

2010.10.30_ximo_过VMP的vmware的检测

VMP有个检测虚拟机的选项，这里只说过vmware检测的方法。
gold2008·2020-06-23 10:57

一种快速过VMP3.x调试器虚拟机检测的方法

VMP3.x以上的版本的壳代码引入了一个标志位数值Flags,根据这个Flags值的位执行对应的事情。
biao197·2020-06-21 00:21

一次美丽的误会引发对函数调用保护的思考

vmp0:1131CE33000push2493AC03h.vmp0:1131CE38004callsub_1134AEB3.vmp0:1131CE3D000movcx,[ebp+0].vmp0:1131CE42000testb
anhkgg·2020-03-31 20:40

(2)信手拈来按键帮你来简介、程序更新日志、开发进度、建议征集

模仿国产优秀软件按键精灵中的灵魂元素，以Delphi语言开发的，内置百款实例代码，从速借鉴、高效开发1.积木式编程理念，快速拼接出你想要的工具2.带给不懂编程的人员也能享受快速插入代码编程的快感3.一键式调试与编译可执行文件，支持VMP
妹妹好想你·2020-03-30 07:31

vmp如何使用命令行加壳exe或者dll

这是一个困扰我很久很久的问题，本来打算把exe的打包签名做成jenkins自动化的，却被这个问题打断了。最后，无意中找到了解决方案。我们下载的包解压后结构如下：里面的VMProtect_Con.exe就是用来做命令行加壳的，如何做呢：VMProtect_Con.exe直接接文件就可以了，比如VMProtect_Con.exetest.dll但是这不能修改路径，就是说你的原文件在哪里，加壳以后的文件
加个小鸡腿·2020-03-17 15:00

Spring Boot Cache使用方法整合代码实例

org.springframework.bootspring-boot-starter-cachecom.github.ben-manes.caffeinecaffeine2.6.2自定义Caffeine配置CachingConfig.javapackagecom.vcredit.vmp.checkcenter
Kancy·2020-02-27 11:46

通过编译优化进行VMP代码还原

VMP除了具有常规的IAT保护、资源保护、反调试、完整性校验、运行时壳等保护手段以为，其最为人痛恨的是虚拟化保护。
看雪学院·2020-02-22 14:21

手动分析VMP加密的x64驱动导入表

VMProtect是当前最强大的虚拟机保护软件之一，它适用于Windows平台本地编译的目标程序，支持EXE、DLL、SYS。VMProtect是由俄罗斯人PolyTech开发的，是一个利用伪指令虚拟机的保护软件。经过VMProtect处理的软件，分析难度大大增加。越来越多的软件优先考虑使用VMProtect来保护自己的产品。另外，经过虚拟机的处理，代码执行效率将会降低，因此，一些对效率要求比较高
看雪学院·2020-02-19 19:22

PHP的命令行模式详解（在shell中运行php语句或者文件）

php命令行模式的选项参数可以使用以下命令查看php--helpphp-h[vagrant@vmp2-local-dva01~]$php--helpUsage:php[options][-f][--][
豁然高·2020-02-18 11:00

软件虚拟机保护分析资料整理

awesome-vmp关于软件虚拟化保护（如VMProtect）的资料。工具篇介绍了VM保护的现有分析工具，并进行了简单的试用分析。
Sendige·2019-12-14 20:00

网络编程(09)MIMEType

pngimage/png图片bmp\dibimage/bmp图片jpe\jpeg\jpgimage/jpeg图片gifimage/gif多媒体MP3image/audio/mpeg多媒体MP4\mpg4\m4vmp4vvideo
Rui哥·2019-11-01 01:33

为什么说SO加固+无源码VMP是最佳的Android手游安全保护方案？

本文作者为易盾实验室工程师。随着移动互联网的高速发展，移动游戏市场也得到了快速发展，与之对应的移动游戏外挂和破解市场也是风生水起，外挂和破解的发展对游戏的玩家体验，以及厂商收益产生了极大的消极影响。为维护游戏运营安全，保障玩家公平的游戏环境，对游戏的保护必不可少。移动游戏最重要的是部分是资源和逻辑，而游戏引擎则是处理资源和逻辑的关键所在。恶意玩家可以通过游戏引擎获取解密后的游戏脚本或游戏资源，然后
网易云易盾·2019-09-23 06:45

攻防世界 mfc逆向-200

题目分析提示flag在控件里，并且有vmp壳，尝试脱壳，不太行。
nocbtm·2019-08-02 11:33

关于MPEG-4 、mp4v 和 mp4a

MP4VMP4VstandsforMPEG-4Video.ItwascreatedbyMovingPic
你好xyz·2019-07-31 09:41

安装tensorflow gpu版本 成功案例-win10 py3.7 cuda10.0 cudnn7.5.1 Anaconda

百度云链接：https://pan.baidu.com/s/1ka1bYRugiZVHLRu2h9jl5A提取码：vmp0采坑无数，安了两天。主要是因为不兼容，不兼容，不兼容，重要的问题说三遍。
a64506青竹·2019-06-30 11:30

桌面云之日常维护功能及功能特性

文章目录日常维护功能1.日志告警管理2.配置备份和恢复2.1VMP配置备份与恢复2.2VDC配置备份恢复2.3VDI运行状态3.Agent管理(1)桌面云Agent工具安装(2)桌面云Agent工具卸载
学习是无止境·2019-06-28 15:18

湖北校园网PC端拨号算法逆向

准备工作首先查壳，发现这个版本没壳了，我记得之前好像是加过vmp的呀，不管了。
Akkuman·2019-05-21 13:00

深信服桌面云的各种密码

一、忘记密码1.1VMP密码忘记了VMP主机支持使用U盘恢复默认密码，集群中多台主机时只需恢复集群控制器的密码即可。1、操作方法1）准备一个U盘，要求是FAT32格式。
csgd2000·2019-03-22 09:39

190319 逆向-花指令

广义上来说OLLVM、VMP一类的代码改变型混淆也属于花指令，本文所指的是指会干扰反汇编、影响机器码解析但不影响正常机器码的字节。原理产生花指令的根本原因是x86指令集由不定长
奈沙夜影·2019-03-20 00:53

ZServer4D中 vmP2P 如何构建在物理双通道中？

细雨纷飞“fishman'ssong2018/12/1121:59:56查看原文@细雨纷飞大佬我在demo里面没有看到如何在双通道上面建立vm双通道，都是单通道建立的vm双通道双通道就是两个单用一个单就能做vanfishman'ssong2018/12/1122:06:39@细雨纷飞是不是只能在单通道上建立vm双通道fishman'ssong还有一个疑问，如果物理通道是用了身份验证，是不是vm就不
abctel·2018-12-12 12:00

易语言软件加VMProtect壳的方法解析

VMP是一款很强大的加密壳，代码虚拟化技术可以很好的保护程序不被恶意修改破J但是很多人不知道怎么给自己的程序加壳，今天给大家晋级下加壳的正确方法相信很多新手都以为只要把软件直接拖到VMP里重新编译一下就是加壳了其实这样是没有达到任何的防破
迷茫的搜索者·2018-11-11 13:16

你还在相信挖矿软件公告上面写着作者只抽水1%吗？

你还天真的以为软件上注明写着只抽水%1嘛，来来来，我来告诉你某挖矿软件为了掩盖抽水数据使用VMP加壳技术,挖矿软件都要对接到矿池上面，使用的是stratum协议，通过抓包可已看到在开启ETH挖矿后15分钟出现另外一个挖矿地址没错了这
ETHminer·2018-03-02 00:10

一款游戏自动脚本的封包算法分析（易语言）

[email protected]【作者主页】无【破解工具】ollydbg,SRSniffer,易语言【破解平台】win764位系统【软件名称】SX【软件大小】3.29M【来源地址】QQ群成员提供【保护方式】网络验证+vmp
AmazingDlt·2017-10-18 17:13

Android 百度地图 SDK v3.0.0 （四） 引入离线地图功能

对于官方开发指南对于离线地图的教程，提供了两种方案：第一，手动导入，先将从官网下载的离线包解压，把vmp文件夹拷入SD卡根目录下的BaiduMapSDK文件夹内。好吧，我表示不能接受，无视了
shangandeyu_kun·2016-05-09 13:00

VMProtect硬件注册码生成

1.打开与所保护".exe"文件对应的".vmp"工程文件：2.切换到“授权管理”面板：3.在左边空白区域点击鼠标右键，选“新建授权”：4.在上面输入客户相关信息，下面勾选“硬件码”，并把客户的硬件码填到后面的输入框中
MaxWoods·2016-04-09 16:00

GlusterFS 3.5主要变更及特性

File_Snapshot提供单个文件快照功能，该特能能够更好的结合OpenstackCinder，提供通用文件快照能力，典型的如VMp_w_picpaths。
党志强·2015-12-11 17:22

VMP虚拟机加壳的原理学习

这段时间断断续续把《加密与解码第三版》给看完了，虽然对逆向还是一知半解，不过对VMP虚拟机加壳这块有了一点新的认识。
·2015-12-09 16:47

调试VMP SE卡死的解决办法

后续发现,只要运行se vmp 之类的壳,都会卡死... 今天又手痒痒想调试程序,发现还是卡死... 突然想到,会不会是debug被开启的原因.
·2015-11-13 13:40

Android 百度地图 SDK v3.0.0 （四） 引入离线地图功能

  对于官方开发指南对于离线地图的教程，提供了两种方案： 第一，手动导入，先将从官网下载的离线包解压，把vmp文件夹拷入SD卡根目录下的BaiduMapSDK文件夹内。
·2015-11-13 03:59

VMProtect修复导入表的插件

  严谨地说，本文所作的工作仅仅是在跑到VMP所保护的exe的OEP后，修复系统中LONG CALL 和 LONG JMP，还有一些MOV reg,
·2015-11-11 07:24
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他