《VMProtect虚拟机逆向入门》 - Windows - 看雪学苑-看雪-安全培训|安全招聘|www.kanxue.com

第1章安装和介绍分析调试工具

1.1 课程介绍

1.2 调试工具安装和介绍

第2章分析VmProtect0.7

2.1 以vmp0.7为例认识vmp

2.2 分析vmp0.7的伪代码执行流程

第3章调试VmProtect1.2加壳程序

3.1 初识vmp1.2

3.2 开始分析vmp1.2加壳程序

3.3 分析vmp1.2链式结构体

3.4 IDAPro常用功能介绍

3.5 了解vmp1.2加密流程

3.6 分析伪代码加密部分上

3.7 分析伪代码加密部分下

3.8 分析Handler的生成

3.9 对伪代码解密和Handler生成的总结

第4章 C++还原工具代码思路分析

4.1 C++编写分析工具介绍

4.2 获取所有Handler的偏移

4.3 获取所有解密Handler

第5章构造和分析虚拟机指令流

5.1 构造虚拟机指令流

5.2 分析虚拟机指令流

讲师

阿强

在我读高中的时候，网吧风靡着各种FPS游戏，比如说CF，CS等，那时就有同学下载各种辅助工具，向大家炫耀，我第一次听到他们在谈论挂，那时根本不知道挂是啥意思，还以为是八卦的卦，后来才明白这是修改游戏的程序，上大学后有了更加宽松的时间，于是带着强烈的好奇心在各种论坛上学习逆向分析技术，让我从一个逆向小白逐渐成长起来。