关于VMProtect脱壳问题~~~

jefffire

hx1997 发表于 2013-2-24 12:28
Kaspersky 就没有报壳了？

Packed.Win32.Black.a (非法 Themida)

说白了就是脱壳不划算 尤其是根本没正规软件会用的壳

hx1997

vardyh 发表于 2013-2-24 12:23
不报的原因在这，demo版只虚拟化（你可以理解为变形）样本里面的一个函数，

我2.06是正版[:347: ...

就算只虚拟化一个函数，壳还是加了的吧。VMP 壳的特征也应该有了，该杀的也都杀了。

杀软总不会这么聪明，只处理了一个函数的壳就不报...

vardyh

hx1997 发表于 2013-2-24 12:28
Kaspersky 就没有报壳了？

Packed.Win32.Black.a (非法 Themida)

Packed后面的壳名你有一个认识的么（除了两个“非法”），那些报的不是“壳"，是免杀代码，
最明显的PEPatch，那个就是应该报的~

vardyh

hx1997 发表于 2013-2-24 12:34
就算只虚拟化一个函数，壳还是加了的吧。VMP 壳的特征也应该有了，该杀的也都杀了。

杀软总不会这么聪 ...

那你要问各家的特征是怎么取的了

hx1997

vardyh 发表于 2013-2-24 12:37
Packed后面的壳名你有一个人是的么（除了两个“非法”），那些报的不是“壳"，是免杀代码，
最明显的PEP ...

PolyCrypt，你不会不认识吧。

vardyh

hx1997 发表于 2013-2-24 12:40
PolyCrypt，你不会不认识吧。

唉。。。你加壳定位下特征吧。。。

hx1997

vardyh 发表于 2013-2-24 12:38
那你要问各家的特征是怎么取的了

那人家怎么取的正版的不报呢

话说你应该加个正常程序试试还报不报，加个病毒报了也应该啊。

hx1997

vardyh 发表于 2013-2-24 12:42
唉。。。你加壳定位下特征吧。。。

俺是菜鸟，啥都不会的。写作业去了。

vardyh

hx1997 发表于 2013-2-24 12:44
那人家怎么取的正版的不报呢

话说你应该加个正常程序试试还报不报，加个病毒报了也应该啊。

这个问题，之前那两个贴已经证明了。。。。

hx1997

vardyh 发表于 2013-2-24 12:47
这个问题，之前那两个贴已经证明了。。。。

反正卡巴没误报（那里面貌似也没有 VMP - by PEiD），所以直接报盗版壳难道不是个好方法么。