pe文件vmp0 vmp1部分,

逆向工程 艾达 反调试 补丁反转
2021-06-12 03:58:52

我有一个带有 vmp0 vmp1 部分的 PE 文件,可能受 VMProtect 保护。我在IDA pro中使用本地调试器,程序会检测到调试器并弹出一个消息框并退出,我在user32.MessageBoxW上使用了断点,调试器会中断,但我很难找出哪个部分调用函数的反汇编代码,请你帮帮我,这样我就可以绕过程序正在检查的内容。?我挣扎了一段时间。

0个回答
没有发现任何回复~