Themida在瞎人（软）狗眼方面还是好使

显示全部楼层 · 发表于 2020-4-4 18:03:05

BEST
清空

显示全部楼层 · 发表于 2020-4-5 08:09:04

lifan88 发表于 2020-4-4 16:43
这些壳很变态的，加完后基本看免疫静态看字符串，除非运行的时候被读内存不然根本不知道里面是什么东西
...

基本免疫静态分析字符串？？？？？加完壳你能看得出来我给你跪了！

显示全部楼层 · 发表于 2020-4-5 08:18:10

SUARP-BIGNUM 发表于 2020-4-5 08:09
基本免疫静态分析字符串？？？？？加完壳你能看得出来我给你跪了！

当然，以360的技术是可以解决的

显示全部楼层 · 发表于 2020-4-5 09:02:59

记录微笑发表于 2020-4-5 08:18
当然，以360的技术是可以解决的

求求你了，我真的不是360的

显示全部楼层 · 发表于 2020-4-5 09:06:45

SUARP-BIGNUM 发表于 2020-4-5 09:02
求求你了，我真的不是360的

我只是说360能解决，又没有说你是360的

但是你的反应如此激烈，说明这次实锤了

显示全部楼层 · 发表于 2020-4-5 09:33:40

试试双壳，SE去掉保护选项+Themida

显示全部楼层 · 发表于 2020-4-5 09:36:23

SUARP-BIGNUM 发表于 2020-4-5 08:09
基本免疫静态分析字符串？？？？？加完壳你能看得出来我给你跪了！

那么我说的有哪里不对吗？不就是基本看不到了吗？

显示全部楼层 · 发表于 2020-4-5 09:42:30

lifan88 发表于 2020-4-5 09:36
那么我说的有哪里不对吗？不就是基本看不到了吗？

好吧好吧

显示全部楼层 · 发表于 2020-4-5 09:42:50

记录微笑发表于 2020-4-5 09:06
我只是说360能解决，又没有说你是360的

但是你的反应如此激烈，说明这次实锤了

强扭的瓜不甜

显示全部楼层 · 发表于 2020-4-5 09:46:34

AlphaRabbit 发表于 2020-4-4 16:58
这个说法的问题在于，目前我们只知道VMP有这个数字授权系统。

但我们无法保证其他的壳有没有类似的技 ...

你说的莫非是18年1月的“Themida 2.4.6.0版本，如图配置后，给Nitol木马加壳，就可以绕过瑞星的静态扫描”这个信息？相关截图还在，总之这事当时我就告诉瑞星官人了，他们现在有没有解决不知道。

[病毒样本] Themida在瞎人（软）狗眼方面还是好使