查看原文
其他

人肉跟踪VMProtect入口至出口运行全过程(2)迷你代码还原

爱吃菠菜 看雪学院 2019-05-27

最近好多分析vmp的贴,跟风把以前的分析心得发出来(内容在excel附件中)。点击下方阅读原文,前往原帖下载


难度承接上一篇: 


人肉跟踪VMProtect入口至出口运行全过程(1)



这一篇将整个完整的VmCode过程,通过表格显现出来。


 源代码

void test()
{
   int sum=0;
   for(int i=0;i<100;i++)
   {
       sum=sum+i;
   }
   printf("%d",sum);
}


int main(int argc, char *argv[])
{
   test();
   return 0;
}



 汇编码&&基本块:




VMCODE <————> X86ASM对照表格




- End -



看雪ID:爱吃菠菜               

https://bbs.pediy.com/user-760871.htm



本文由看雪论坛 爱吃菠菜 原创

转载请注明来自看雪社区



热门图书推荐:

逆向经典,初学者必备
立即购买!



热门技术文章推荐:




公众号ID:ikanxue
官方微博:看雪安全

商务合作:wsc@kanxue.com



戳原文,看看大家都是怎么说的?

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存