前言
我是個(gè)搞驅(qū)動(dòng)開(kāi)發(fā)的，工作需要，慢慢接觸了逆向分析這一塊，感謝52pojie給我提供了一個(gè)很好的學(xué)習(xí)平臺(tái)
我曾經(jīng)在論壇上看到有人提到過(guò)類似的問(wèn)題，什么問(wèn)題呢？
1.VMP脫殼后無(wú)法垮平臺(tái)運(yùn)行
2.用論壇大佬給的zeus插件脫殼后發(fā)現(xiàn) newiat節(jié)區(qū)為空。
本視頻主要就是解決這兩個(gè)問(wèn)題
說(shuō)是一個(gè)奇怪的VMP殼，奇怪在哪里呢
第一 IAT沒(méi)有處理，也算有處理吧，處理了兩條API 其他都是原封不動(dòng)
第二 有CPUID，記錄脫殼機(jī)器的特征
第三 無(wú)隨機(jī)校驗(yàn)，無(wú)資源校驗(yàn)
第四 有虛擬handler執(zhí)行
最后補(bǔ)充一句，人懶，沒(méi)有給PE文件減肥
直接放地址了，不搞什么回復(fù)可見(jiàn)，視頻不是壓縮包，支持在線觀看，如果您覺(jué)得本視頻對(duì)您有幫助，那就加個(gè)分吧，有什么疑問(wèn)，也可以回帖留言。
謝謝
鏈接：https://pan.baidu.com/s/1P8YsWodpzqewVkBuCRd09w 密碼：62jx
PS 在線觀看的碼率不高，下載到本地就是超清
第二課
本來(lái)是單開(kāi)的一個(gè)帖子，但是Hmily建議我合并到一起來(lái)，那我就偷懶，直接把那個(gè)帖子的內(nèi)容粘貼過(guò)來(lái)了，嘻嘻
前言
最近一直在搞逆向方面的東西，覺(jué)得逆向比驅(qū)動(dòng)開(kāi)發(fā)有意思多了，至少R3下，沒(méi)有夸張的藍(lán)屏，也沒(méi)有雙機(jī)調(diào)試。
上個(gè)視頻里 處理的是一個(gè)VMP老版本的脫殼及跨平臺(tái)的問(wèn)題，今天遇到了一個(gè)強(qiáng)度較高的例子，搞之，搞的過(guò)程
中遇到了很多奇奇怪怪的問(wèn)題，想必52上面很多朋友也遇到過(guò)，所以按照套路，發(fā)現(xiàn)問(wèn)題，分析問(wèn)題，設(shè)計(jì)方案，
解決問(wèn)題，總結(jié)經(jīng)驗(yàn)！因此也就有了這個(gè)視頻
本視頻主要解決一下幾個(gè)問(wèn)題
1.VMP脫殼后跨平臺(tái)的問(wèn)題（XP下能用，win7 win8 win10不能用）
2.VMP導(dǎo)入表修復(fù)后，VM區(qū)段里暗樁的處理，有點(diǎn)意思。
3.淺顯的講了一下導(dǎo)入表的機(jī)制
4.填掉論壇大佬XIMO留下的大坑
5.回答上個(gè)視頻中論壇水友留下的問(wèn)題
老規(guī)矩了，就不搞什么回復(fù)可見(jiàn)了，如果你覺(jué)得本視頻對(duì)你有幫助，那就加個(gè)分唄。
鏈接：https://pan.baidu.com/s/1cqGvuGLiwhTpLVeRa1oqmQ 密碼：z95e
PS 視頻支持在線觀看，但是百度云這鳥(niǎo)東西，在線觀看碼率不高，最好還是下載下來(lái)后觀看，超清的！！！視頻前5分鐘
都在回答上個(gè)帖子水友留下的問(wèn)題，不感興趣的可以直接跳過(guò)。
再次感謝XIMO大大的插件，省了好多手頭功夫。
| 
