《VMProtect分析与还原》

课程介绍

• 课程简介

• 课程预备知识

• 相关软件工具介绍

脱壳-(用于ida静态分析)

• 程序的入口

• dump文件
  

• 修复pe数据

• 修复iat

• 重定位及其它检查

• 实操演示与总结

分析还原前的预备知识

• 虚拟壳相关的基本知识

• vmp保护后的程序信息

• 标志寄存器

• 汇编指令

• 标志位相关指令

• 虚拟函数的理解

• 虚拟机的理解

• 虚拟栈和虚拟寄存器

• 虚拟指令

• 虚拟指令内部解析

• 真实指令与虚拟指令

• 虚拟标志寄存器

• 虚拟条件跳转指令vm_jcc

• 逻辑运算

• 算术运算

• 虚拟寄存器与真实寄存器的转换

• 总结

虚拟代码分析练习

• 简单的虚拟函数流程分析

• 虚拟函数中的函数调用

• 有vm_jcc的虚拟函数流程分析

• 虚拟函数中的循环

• 实操演示与总结

虚拟代码分析进阶

• 数据与代码

• _vmp的内存校验-1

• _vmp的内存校验-2

• _vmp壳的反调试分析-1

• _vmp壳的反调试分析-2

• 软断点的监测分析

• 实战vm_jcc爆破

• 实战虚拟保护的数据分析

• 实操演示与总结

虚拟代码还原练习

• 虚拟栈平衡

• 还原中的优化还原方法

• （32位）简单虚拟代码还原练习

• （64位）简单虚拟代码还原练习

• （32位）有vm_jcc的简单虚拟代码还原练习

• （64位）有vm_jcc的简单虚拟代码还原练习

•   (32位) 全保护的复杂虚拟函数还原-1

•   (32位) 全保护的复杂虚拟函数还原-2

•   (32位) 全保护的复杂虚拟函数还原-3

•   (32位) 全保护的复杂虚拟函数还原-4

•  （64位）全保护的复杂虚拟函数还原-1

•  （64位）全保护的复杂虚拟函数还原-2

•  （64位）全保护的复杂虚拟函数还原-3

• 实操演示与总结

扩展与延伸

• vmp2.x虚拟指令的内部解析

• vmp2.x虚拟机的理解

• （32位）vmp2.x简单虚拟代码还原练习

• 2.x到3.x的代码保护演进

• 总结