本文介绍了一种针对VMP2.0X版本的新颖脱壳方法，该方法相较于传统方式更为高效便捷，能够在几分钟内完成脱壳过程。文中提到了寻找原始入口点(OEP)及修复导入地址表(IAT)的步骤。
http://www.33vc.com/index.php/archives/3650
目前ＶＭＰ的脱壳方法，主要是先找ＯＥＰ，然后处理IAT
找ＯＥＰ的方法,nooby曾经制作过，估计很多人都会。
修复IAT Ｋissy做过两节VMP2.05的视频，过程很烦琐，用了脚本，最后跨平台还要附加一个dll,很不方便。
至于LCF 的脚本，我没试过，貌似跑完脚本后还要补两个区段。
现在已经找到了个更通用的方法了。顺利的话，几分钟就脱掉VMP 2.0X版本的壳。
呵呵！因为很多人要靠这个吃饭，方法暂不能公开。谢谢！
扫一扫
2815
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
