VMProtect
VMProtect 壳保护 构造 ROP 链 DLL 内存加载 “白加黑” 多层内存解密 后门 免杀 远控
恶意后门利用多种免杀手段，可远控用户电脑 - 知乎 https://zhuanlan.zhihu.com/p/644588718 恶意后门利用多种免杀手段，可远控用户电脑 火绒安全 已认证账号 42 人赞同了该文章 近期，火绒威胁情报系统监测到一款后门病毒正在快速传播，被激活后会通过远程服务器下 ......
反混淆VMProtect.NET之Mutation
title: 反混淆VMProtect.NET之Mutation date: 2019-08-09 updated: 2023-04-11 lang: zh-CN categories: - [.NET逆向] tags: - .NET - 逆向工程 - 脱壳 - VMProtect - 变异 toc ......
VMProtect完美脱壳过程
VMProtect完美脱壳过程 1.查看程序 这是我自己写的一个VB的小程序，长得有点丑，别介意。然后自己加了一个壳，是VMProtect v.1.6x - 2.03的壳。 接下来我们国际惯例，用PEID，EXEinfo PE查一下壳 可以看到是加了VMP的壳的，VMP壳的介绍我会放在帖子的最后哦。 ......