我有一个带有 vmp0 vmp1 部分的 PE 文件,可能受 VMProtect 保护。我在IDA pro中使用本地调试器,程序会检测到调试器并弹出一个消息框并退出,我在user32.MessageBoxW上使用了断点,调试器会中断,但我很难找出哪个部分调用函数的反汇编代码,请你帮帮我,这样我就可以绕过程序正在检查的内容。?我挣扎了一段时间。
pe文件vmp0 vmp1部分,
逆向工程
艾达
反调试
补丁反转
2021-06-12 03:58:52
0个回答
没有发现任何回复~
其它你可能感兴趣的问题