脱壳vmp
逆向通达信Level-2 续十 (trace脱壳)
本篇演示两图 1. trace 脱壳，你看到了几成指令是混淆的。 2. trace 脱壳过程中帮助 ida 定位脱壳代码片段。 ida 不能定位的代码片段，通过trace来发现。 逆向通达信Level-2 续十 (trace脱壳) 逆向通达信Level-2 续九 (无帐号打开itrend研究版） 逆 ......
KKrunchy脱壳
一. Kkrunchy介绍 KKrunchy属于压缩壳，常用于恶意代码的压缩保护。 KKrunchy [1] is a small executable packer intended for 64k intros. It does not try to pack DLLs and cannot h ......
app脱壳
基于frida的脱壳工具： ### frida-dexdump：https://github.com/hluwa/FRIDA-DEXDump 使用步骤： 1 下载 pip install frida-dexdump 2 手机端启动frida-server：hluda-server启动 3 端口转发 ......
.Net8 AOT+VMP简单的逆向分析
1.前言 测试下VMP加密.NET的强度，选了最新的.Net8+AOT编译，用VMP给它加壳。最后逆向下，简单的分析，本篇看下。 2.概述 一.前奏 首先一段简单的C#代码： namespace Test_{ internal class Program{ static void Main(stri ......
李跳跳使用、逆向、脱壳和原理介绍
## 前言 > 你可以独善其身 但你不能兼济天下 ## 简介 其实这部分是使用教程，github上面有备份的下载链接，只是可能不更新了，V2.2安装之后，包括无晶器件功能选项。此器件具有2MB的闪存，256KB的SRAM和多达2 ......
RebPe.exe的手动脱壳
1、查壳通过在查壳软件PEiD v0.94中选择RebPe.exe文件打开即可查看该软件的所加壳的类型，查看结果如下所示： 此时所进行的普通扫描（Normal Scan），Normal Scan虽然速度快且方便，但只能检测出某些此前已知的加壳和压缩工具，对于新型加壳技术可能不准确或无法识别。因此，为 ......
CRACKME.EXE的脱壳与序列号破解
查壳 通过在查壳软件PEiD v0.94中选择CRACKME.EXE文件打开即可查看该软件的所加壳的类型，查看结果如下所示： 此时所进行的普通扫描（Normal Scan），Normal Scan虽然速度快且方便，但只能检测出某些此前已知的加壳和压缩工具，对于新型加壳技术可能不准确或无法识别。 因此 ......
VM虚拟机去虚拟化 玩游戏多开 过检测 tp vmp cf dnf
VM虚拟机去虚拟化 玩游戏多开 过检测 tp vmp cf dnf win10 win7精简优化虚拟机，可以完美运行腾讯网易各种游戏，高帧不卡，过鲁大师，tp vmpse 等检测，不收费 复制文件夹 x64文件夹 到VM主程序目录文件夹覆盖X64 , 首次开机，进去用信息修改工具修改机器码重启再使用 ......
脱壳
最常用 使用x64dbg脱壳之开源壳upx - 知乎 (zhihu.com) 在win10等新的机器上使用OD会有莫名其妙的错误，建议使用 dbg 通过 x86dbg 进入有壳的软件后按F7，EntryPoint被入栈，右键添加断点，按F9运行到断点停止 到达真正的入口点，打开插件 Scylla 填 ......
Fart脱壳-源码分析
源码分析 首先看java代码,在APP启动时候反射了DexFile.java中三个方法,分别是 getClassNameList defineClassNative dumpMethodCode 其中前面两个方法是android自带的,dumpMethodCode方法是fart自己添加的 // fr ......
VMP无加密脱壳
将CM.exe拖入DIE，发现程序有vmp壳，并且是用C++编写的 下面进行脱壳，脱壳的关键是找到程序真正的入口OEP（Original Entry Point），然后才能dump下来，得到脱壳后的程序。拖入x32dbg，Ctrl+G搜索VirtualProtect，该函数由动态链接库kernel3 ......
ADVMP 三代壳(vmp加固)原理分析(执行流程)
由于在加壳时插入了System.loadLibrary("advmp");,看一下JNI_OnLoad JNIEXPORT jint JNICALL JNI_OnLoad(JavaVM* vm, void* reserved) { JNIEnv* env = NULL; if (vm->GetEnv ......
ADVMP 三代壳(vmp加固)原理分析(加壳流程)
开源项目地址 https://github.com/chago/ADVMP vmp 加固可以说时各大加固厂商的拳头产品了,这个开源项目虽然不是十分完善,让我们可以一览vmp加固的原理,是十分好的学习资源 vmp 全称: virtual machine protect , 本质是将原来smali对应的 ......
FART 脱壳机原理分析
FART是一个基于Android 源码修改的脱壳机 可以脱整体壳和抽取壳 FART脱壳的步骤主要分为三步： 1.内存中DexFile结构体完整dex的dump 2.主动调用类中的每一个方法，并实现对应CodeItem的dump 3.通过主动调用dump下来的方法的CodeItem进行dex中被抽取的 ......
Youpk 脱壳机脱壳原理分析
Youpk 是一个针对整体加固和Dex抽取加固壳的脱壳机 主要是基于虚拟机的,也就是基于VA的脱壳机, 相对FART出来的更晚一些, 厂商针对少一些, 脱壳位置相对更底层一些,还提供了Dex修复的工具,简直棒棒 1. 先分析整体脱壳的原理 在ActivityThread 的 handleBindAp ......
Android脱壳基础知识
JVM的类加载器： Bootstrap ClassLoader 引导类加载器：C/C++代码实现的加载器，用于加载制定的JDK核心库，比如java.lang.*、java.util.*等这些系统类。Java虚拟机的启动就是通过Bootstrap，该ClassLoader在java里无法获取，负责加载 ......
AndroidApp加固与脱壳
0x01 APP加固 01.为什么要加固 APP加固是对APP代码逻辑的一种保护。原理是将应用文件进行某种形式的转换，包括不限于隐藏，混淆，加密等操作，进一步保护软件的利益不受损坏。总结主要有以下三方面预期效果： **1.防篡改：**通过完整性保护和签名校验保护，能有效避免应用被二次打包，杜绝盗版应 ......
菜鸟手脱VMP，附上脱壳过程和自己写的脚本,可跨平台
工作需要要脱一个VMP壳，我是一个从来没接触过脱壳的人。瞬间那种心情遇到的人应该都知道！没办法硬着头皮找教程，7天看完了 《天草的壳的世界》尝试脱壳下面是我的脱壳过程希望大牛多多指正！1、准备工具，FEID（查壳工具）、DIE（查壳工具）、LordPE（dump工具）、ImpRec（IAT修复工具） ......
免杀|PEiD查壳、脱壳+汉化+工具打包
一、加壳 加壳的全称应该是可执行程序资源压缩，压缩后的程序可以直接运行。 加壳的另一种常用的方式是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，之后再把控制权交还给原始代码，这样做的目的是隐藏程序真正的OEP（入口点，防止被破解，查壳就是为了找它），类似于动物界的龟壳。大多数病毒就 ......
[.NET] ConfuserEx脱壳工具打包
[.NET] ConfuserEx脱壳工具打包 ConfuserEx 1.0.0脱壳步骤 Written by 今夕何夕[W.B.L.E. TeAm]1.先用UnconfuserEx把主程序Dump出来；2.使用CodeCracker大牛的ConfuserExStringDecryptor将加密的字 ......
ConfuserEx 脱壳软件 使用教程
ConfuserEx 1.0.0脱壳步骤 1.先用UnconfuserEx把主程序Dump出来； 2.使用CodeCracker大牛的ConfuserExStringDecryptor将加密的字符串解密；3.使用CodeCracker大牛的ConfuserExSwitchKiller将混淆的swit ......
使用ConfuserEx加密混淆程序以及如何脱壳反编译
ConfuserEx是.NET下的一款开源混淆工具，功能比较强大，应用也较广泛，本文就使用ConfuserEx工具演示如何混淆及如何对其混淆的程序进行脱壳。 所需工具： 请自行百度下载如下工具： ConfuserEx、UnConfuserEx、Fixer、ConfuserExStringDecryp ......
.net reactor 学习系列(五)---.net reactor针对De4Dot脱壳工具的应对
De4Dot是一个专门反混淆.net程序的一个工具，支持对于以下工具混淆过的代码的清理： Agile.NET (aka CliSecure)Babel.NETCodeFortCodeVeilCodeWallCryptoObfuscatorDeepSea ObfuscatorDotfuscator.N ......
[分享].Net脱壳利器de4dot介绍
De4Dot是一个很强的.Net程序脱壳，反混淆工具，支持对于以下工具混淆过的代码的清理：如 Xenocode、.NET Reactor、MaxtoCode、Eazfuscator.NET、Agile.NET、Phoenix Protector、Manco Obfuscator 、CodeWall、 ......
Arm Pro脱壳简单教程
背景 之前写了一个超星学习通接口逆向的文章，有人希望我分享下怎么用Arm Pro脱壳，虽然挺简单的，但还是写下吧。 脱壳步骤 打开Arm Pro，点击右下角按钮选择APP 选第二个，一键云脱壳Pro 顺带一提，虽然这里显示超星学习通没有加固，实际上是加固了的，用MT管理器提取安装包可以看到是梆梆加固 ......