设为首页收藏本站注册教程
测试辅助必备-保护你的电脑QQ登陆用户必看警惕：请勿使用弱密码切换到宽版

我爱辅助论坛

 找回密码
 【点我注册】

QQ登录

只需一步，快速开始

我爱辅助论坛»论坛首页 › 软件专区 › 电脑技术 › 虚拟机过se壳检测方法
12下一页
返回列表 发新帖
查看: 3296|回复: 16

[技术分享] 虚拟机过se壳检测方法

[复制链接]
2907645976

签到天数: 467 天

[LV.9]以坛为家II
发表于 2018-2-22 19:08:22 | 显示全部楼层 |阅读模式
本帖最后由 2907645976 于 2018-2-22 20:43 编辑

回复可查看方法
第一处：
特征码81 7D E4 68 58 4D 56
        cmp dword ptr ss:[ebp-0x1Ch],0x564D5868h //把564D5868随便改一下就行了
        jnz L0069B0FF
        push -0x4h
        pop eax
        jmp L0069B101
L0069B0FF:
        xor eax,eax
L0069B101:
        call L006B3C4C
        retn//这里把eax赋值0也可以
原理：in eax,dx这个大家都知道
第二处：
特征码55 8B EC 83 EC 14

        push ebp//直接mov eax,0  retn
        mov ebp,esp
        sub esp,0x14h
        push ebx
        push esi
        jmp L0069AFA9
//关键部分vm了，不清楚检测方式，偶然发现的
-----------------
教程转自某日论坛

评分

参与人数 1金钱 +2 收起 理由
.Best + 2 感谢您的分享，这里有你更精彩！

查看全部评分

温馨提示：为了保护系统安全，使用辅助前，请务必使用影子系统。

发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；

如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；

如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
回复

使用道具 举报

喵喵喵.

签到天数: 23 天

[LV.4]偶尔看看III
发表于 2018-2-22 19:14:19 | 显示全部楼层

发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；

如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；

如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
回复 支持 反对

使用道具 举报

.Best

签到天数: 398 天

[LV.9]以坛为家II
发表于 2018-2-22 19:23:34 | 显示全部楼层
终于看到个技术贴哈哈哈

发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；

如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；

如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
回复 支持 反对

使用道具 举报

.Best

签到天数: 398 天

[LV.9]以坛为家II
发表于 2018-2-22 19:27:59 | 显示全部楼层
LZ你转自的地址
把零改成某吧
不然会有涉嫌推广嫌疑

发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；

如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；

如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
回复 支持 反对

使用道具 举报

a154697411

签到天数: 1 天

[LV.1]初来乍到
发表于 2018-2-22 20:07:40 | 显示全部楼层
好像要啊老铁

发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；

如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；

如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
回复 支持 反对

使用道具 举报

卧虎藏龙

该用户从未签到
发表于 2018-2-22 20:28:29 | 显示全部楼层
谢谢~~~~~~~~~~~~~~~~~~~~

发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；

如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；

如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
回复 支持 反对

使用道具 举报

labiyo

该用户从未签到
发表于 2018-2-22 20:29:47 | 显示全部楼层
感谢楼主分享!

发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；

如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；

如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
回复 支持 反对

使用道具 举报

2907645976

签到天数: 467 天

[LV.9]以坛为家II
 楼主| 发表于 2018-2-22 20:43:51 | 显示全部楼层
.Best 发表于 2018-2-22 19:27
LZ你转自的地址
把零改成某吧
不然会有涉嫌推广嫌疑

嗯嗯已经改了

发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；

如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；

如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
回复 支持 反对

使用道具 举报

wujiajun159

签到天数: 94 天

[LV.6]常住居民II
发表于 2018-2-22 21:38:50 | 显示全部楼层
回复看隐藏

发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；

如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；

如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
回复 支持 反对

使用道具 举报

wq0351

签到天数: 22 天

[LV.4]偶尔看看III
发表于 2018-2-22 22:04:31 | 显示全部楼层
来学习下哦

发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；

如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；

如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
回复 支持 反对

使用道具 举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 【点我注册】

本版积分规则

QQ|小黑屋|我爱辅助 ( 辽ICP备19006053号-1 )

GMT+8, 2025-5-1 17:24 , Processed in 0.093300 second(s), 18 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表