1、Reflector --微软自家工具--推荐 Reflector是最为流行的.Net反编译工具。Reflector是由微软员工Lutz Roeder编写的免费程序。Reflector的出现使·NET程序员眼前豁然开朗，因为这个免费工具可以将·NET程序集中的中间语言反编译成C#或者Visual Basic代码。除
工作需要要脱一个VMP壳，我是一个从来没接触过脱壳的人。瞬间那种心情遇到的人应该都知道！没办法硬着头皮找教程，7天看完了 《天草的壳的世界》尝试脱壳下面是我的脱壳过程希望大牛多多指正！1、准备工具，FEID（查壳工具）、DIE（查壳工具）、LordPE（dump工具）、ImpRec（IAT修复工具）、UIF（IAT修复工具）、CFF（文件优化工具）、OD（吾爱破解专版 调试工具）2、查壳 
转载
2024-01-18 10:12:53
95阅读
预备知识 1.PUSHAD （压栈） 代表程序的入口点, 2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近 3.OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP/FOEP），只要我们找到程序真正的OEP，就可以立刻脱壳。方法一：单步跟踪法1.用OD载入，点“不分析代码！”2.单步向下跟踪F8，实现向下的跳。也就是说向上的跳
VMP壳 ：是用来保护关键的代码段的一种加密壳原理：抽出局部代码，转变为中间码，虚拟机引擎对中间码进行解释，替代CPU解释执行代码，然后跳转回源地址，每次执行都解释执行一次代码，虚拟机有一套自己的反编译算法去解释执行代码:比如mov = 0xe8 ebx = 02 eax = 01 mov ebx，eax 被虚拟机解释执行为 e8 02 01注意：这套虚拟机对应的反编译算法是根据程序的不同随机的产
转载
2023-10-09 11:39:05
1140阅读
VMProtect完美脱壳过程1.查看程序这是我自己写的一个VB的小程序，长得有点丑，别介意。然后自己加了一个壳，是VMProtect v.1.6x - 2.03的壳。接下来我们国际惯例，用PEID，EXEinfo PE查一下壳可以看到是加了VMP的壳的，VMP壳的介绍我会放在帖子的最后哦。2.拉到OD去啦~push 0xE131EEA3 这其实就是被VM过的OEP，你问我啥是Push？push
转载
2024-01-20 07:08:46
457阅读
VMProtect完美脱壳过程1.查看程序这是我自己写的一个VB的小程序，长得有点丑，别介意。然后自己加了一个壳，是VMProtect v.1.6x - 2.03的壳。接下来我们国际惯例，用PEID，EXEinfo PE查一下壳 可以看到是加了VMP的壳的，VMP壳的介绍我会放在帖子的最后哦。2.拉到OD去啦~ push 0xE131EEA3 这其实就是被V
概述现在使用Proguard进行混淆的代码，也很容易被破解，所以就出现了加固工具，让反编译的难度更大。但是有了加固技术，就会有反加固技术，正所谓道高一尺魔高一丈。经过加固后的apk，通过dex2jar反编译：腾讯乐固：legu.png360加固：360jiagu.png从上面可以看出，经过加固后的apk，通过常规方法反编译无法获取到源码。下载工具脱壳工具FDex2通过Hook ClassL
转载
2020-07-16 14:31:00
410阅读
2评论
概述现在使用Proguard进行混淆的代码，也很容易被破解，所以就出现了加固工具，让反编译的难度更大。但是有了加固技术，就会有反加固技术，正所谓道高一尺魔高一丈。经过加固后的apk，通过dex2jar反编译：腾讯乐固：legu.png360加固：360jiagu.png从上面可以看出，经过加固后的apk，通过常规方法反编译无法获取到源码。下载工具脱壳工具FDex2通过Hook ClassLoader的loadClass方法，反射调用getDex方法取得D
转载
2021-08-13 18:54:29
10000+阅读
# 如何实现Android Vmp脱壳机
## 1. 概述
在Android应用程序的反编译过程中，脱壳是一个非常重要的步骤。Vmp是一种常见的加固技术，通过脱壳可以去除Vmp对应用程序的保护，方便进行进一步的分析或修改。本文将介绍如何实现Android Vmp脱壳机。
## 2. 流程
以下是实现Android Vmp脱壳机的主要步骤：
```mermaid
gantt
title
原创
2024-05-15 05:55:15
372阅读
步骤 1. 启动KSDumper并通过运行它从内存中转储。步骤 2. 使用CFF Explorer 修复转储文件的部分特征。步骤 3. 现在使o
原创
2022-07-10 00:06:51
1103阅读
背景 无 VMP的介绍 相信看到这篇文章的人都听过或了解过vmp，基本遇到vmp加壳的程序基本就是右键回收站，但是如果只是简单的加了一层vmp壳的话，还是可以分析的。 vmp加壳方式 下面是程序代码 int main() { printf("222222222...
原创
2022-09-11 00:48:53
1168阅读
android 脱壳 之 dvmDexFileOpenPartial断点脱壳原理分析导语： 笔者主要研究方向是网络通信协议的加密解密, 对应用程序加固脱壳技术很少研究， 脱壳壳经历更是经历少之甚少。但是脱壳作为一个逆向工程师必备技能，怎能不会，于是找了几个脱壳的帖子，看别人是怎么剖壳，笔者看过阿里加固壳，360加固的壳，爱加密的壳都被脱壳，无一幸免。加固/剖壳技术其实与笔者研究通信协议加
转载
2024-01-03 21:39:28
79阅读
最近项目要上市场了，虽然已经给apk加了混淆，但是听同事说，
转载
2021-08-15 12:02:44
1716阅读
原创
2022-08-04 18:48:03
185阅读
特点 不同的压缩壳会先将 pe 文件压缩，载入内存后进行解压缩（TLS函数内）然后运行，而 vmp 是修改 pe文件中的汇编指令为一...
原创
2022-07-19 10:08:55
1179阅读
12.3 配置虚拟机可以在创建（Folder.CreateVM_Task） 或 克隆（VirtualMachine.CloneVM_Task）虚拟机期间配置虚拟机，也可以使用 VirtualMachine.ReconfigVM_Task 对虚拟机进行重新配置，但是，不要使用 VirtualMachine.ReconfigVM_Task 方法创建或添加磁盘。在 vSphere 5.5 及之后版本，当
转载
2024-01-14 18:10:46
92阅读
好久没有到博客写文章了，9月份开学有点忙，参加了一个上海的一个CHINA SIG信息比赛，前几天又无锡南京来回跑了几趟，签了阿里巴巴的安全工程师，准备11月以后过去实习，这之前就好好待在学校学习了。这段时间断断续续把《加密与解码 第三版》给看完了，虽然对逆向还是一知半解，不过对VMP虚拟机加壳这块有了一点新的认识。这里分享一些笔记和想法，没有新的东西，都是书上还KSSD里看来的，权当笔记和分享，大
转载
2024-01-28 07:59:46
248阅读
目录一、Android APK 查壳工具二、Xposed框架下的脱壳工具1.Zjdroid2. DexExtractor（可在真机使用）3. dexdump4. FDex2三、Frida框架下的脱壳工具（方便且持续更新）1. frida-Android脱壳2. frida-unpack3.FRIDA-DEXDump4. frida_dump5. FRIDA-APK-U
转载
2024-01-25 10:51:27
639阅读
此处引用腾讯云对加固的优点说明如下： 为什么应用需要加固？ 若应用不做任何安全防护，极易被病毒植入、广告替换、支付渠道篡改、钓鱼、信息劫持等，严重侵害开发者的利益。 应用进行安全防护,防止应用分发后，被反编译、调试、盗版、破解、二次打包等威胁，维护开发者的利益。 应用操作说明步骤如下： 根据自己电脑
转载
2018-05-21 21:25:00
204阅读
VMOS功率场管的外形和内部结构示意图如图1所示，图1(b)为P沟道VMOS管栅极做成V形槽状，使得栅极表面和氧化膜表面的面积较大，有利于大电流控制，栅极仍然与漏、源极是绝缘的，因此VMOS管也是绝缘栅场效应管。漏极D从芯片上引出。与MOS管比较，—是源极与两极的面积大，二是垂直导电(Mos管是沿表面水平导电)，二者决定了VMOS管的漏极电流ID比MOS管大。电流ID的流向为：从重掺杂M+型区源
