Themida壳如何在程序运行后DUMP出来?
答案:1 悬赏:60 手机版
解决时间 2021-01-24 18:16
- 提问者网友：戎马万世
- 2021-01-23 21:18
Themida壳如何在程序运行后DUMP出来?
最佳答案
- 五星知识达人网友：十鸦
- 2021-01-23 21:39
你说的不可能，肯定是必须先生成后保护的，不然如何保证程序的正确性。脱壳没你想那么简单，脱壳是在内存中进行的，对IAT做一些处理，即使他把内存DUMP出来也很难去修复IAT，并且现在壳有些具备加密的功能导致整个单向了，再加上反调试的手段，很难得到你的汇编。
好用的壳很多，ASProtect Armadillo EXECryptor Themida
更强的 VMProtect，这个要脱下来非常麻烦，都涉及虚拟机的机制了。
RE:哦，原来你是这个意思，我理解错了，就是只保护一段代码了，那只有用虚拟机的机制了，VMPROTECT经常用来做核心代码的保护，已经非常成熟了，至今没听到过你说的问题，应该是设置的问题，具体只能详见VMPROTECT的使用手册了。
好用的壳很多，ASProtect Armadillo EXECryptor Themida
更强的 VMProtect，这个要脱下来非常麻烦，都涉及虚拟机的机制了。
RE:哦，原来你是这个意思，我理解错了，就是只保护一段代码了，那只有用虚拟机的机制了，VMPROTECT经常用来做核心代码的保护，已经非常成熟了，至今没听到过你说的问题，应该是设置的问题，具体只能详见VMPROTECT的使用手册了。
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
点此我要举报以上问答信息
大家都在看
推荐资讯