Borch 最近的时间轴更新 Borch 最近的时间轴更新 |
BorchV2EX 第 560243 号会员，加入于 2021-10-31 14:51:02 +08:00 |
| 24 届请各位大佬指点一下简历
2 职场话题 • Borch • 63 天前 • 最后回复来自 yyysqt
|
29 |
| 深圳感染高峰来了，没药怎么办？
1 深圳 • Borch • 275 天前 • 最后回复来自 izoabr
|
90 |
| 深圳感染高峰大概什么时候到？ 深圳 • Borch • 283 天前 • 最后回复来自 oceanthe1h | 27 |
| folezhang 关于声讨加班事件的说明（部分）
46 职场话题 • Borch • 2022-02-23 11:47:00 AM • 最后回复来自 visionEV
|
114 |
| Microsoft To Do 今天 PC 端更新后是不是特别丑？ 问与答 • Borch • 2021-11-17 12:33:51 PM • 最后回复来自 troilus | 1 |
| 有哪些不广为人知但是值得探索的社区或者论坛？ 问与答 • Borch • 2021-11-08 19:52:09 PM • 最后回复来自 Borch | 6 |
| 分享发现的一些优质的时间理念和时间管理方式 分享发现 • Borch • 2021-11-06 14:39:13 PM • 最后回复来自 vinle | 3 |
Borch 最近回复了
25 天前 回复了 Bigstupidcat 创建的主题 › 问与答 › 想问下，纯小白想学游泳 |
找黑教练，有包教会游 15 米、25 米、100 米的，课程价格都在 1000 块左右吧。
33 天前 回复了 gzd1214 创建的主题 › 问与答 › 和怀孕 6 个月的老婆闹变扭了 |
这发帖不是来找骂的吗，尊重祝福
37 天前 回复了 s7964926 创建的主题 › 程序员 › 关于反逆向方面想请教一下各位 |
@ajaxgoldfish 1.脱壳脱不了虚拟化的指令。2.安卓也要逆 so 逆 C++，不懂你说的“没看到 C++看成安卓程序了”。
37 天前 回复了 s7964926 创建的主题 › 程序员 › 关于反逆向方面想请教一下各位 |
@ajaxgoldfish 看全了。vmp 的难点是指令虚拟化，虚拟化它自己的指令后还可以再混淆指令语义，请你展开说说啥是“至于 sign 直接 frida 一点一点看你调用然后还原就行了，最难得是脱壳”，楼主加 vmp 核心保护的就是 sign 算法，看不懂你这句话。
37 天前 回复了 s7964926 创建的主题 › 程序员 › 关于反逆向方面想请教一下各位 |
@s7964926 以及想要防我上面说的“加了 vmp 的算法可以通过模拟执行引擎如 unicorn 还原内存环境后直接调用”，把调用 sign 函数所在的函数也给混淆了，就是把调用上下文给混淆了，别给破解者找到不逆算法间接调用 sign 的机会。
37 天前 回复了 s7964926 创建的主题 › 程序员 › 关于反逆向方面想请教一下各位 |
@picone vmp 是虚拟化汇编指令后再混淆语义，跟脱壳有毛线关系？
37 天前 回复了 s7964926 创建的主题 › 程序员 › 关于反逆向方面想请教一下各位 |
@s7964926 别听那个 ajaxgoldfish 瞎扯，vmp 把原函数的汇编指令语义都给混淆搞没了，他说”至于 sign 直接 frida 一点一点看你调用然后还原就行了“，笑死个人，小小白在这唬人呢
37 天前 回复了 s7964926 创建的主题 › 程序员 › 关于反逆向方面想请教一下各位 |
@s7964926 vmp 新版的公开没啥分析，放心用，当然是正确使用的前提下，目标算法函数确定是加上保护了就行。
38 天前 回复了 s7964926 创建的主题 › 程序员 › 关于反逆向方面想请教一下各位 |
可以破解。最简单的，加了 vmp 的算法可以通过模拟执行引擎如 unicorn 还原内存环境后直接调用，根本不用逆向 vmp 。另外问一下是哪家的 vmp 以及什么版本？有些 vmp 的一些版本快被分析烂了。
70 天前 回复了 Borch 创建的主题 › 职场话题 › 24 届请各位大佬指点一下简历 |
@KisekiRemi 好的感谢，现在也在学这方面的，打算一边学一边面啦。
Select Language