如果你迫切希望培养强大的分析能力，逆向思维，让你在今后的学习道路上披荆斩棘、刀枪不入；
如果你想快速拉开与同行之间的技术差距，赶上升职加薪的直通车；
如果你想学会分析虚拟代码，进一步还原虚拟代码，通过探索应用层的终极代码保护，最终揭开虚拟代码核心的神秘面纱......
那么，《VMProtect分析与还原》绝对是你的不二之选！
课程简介
本课程以vmp为例，分享如何脱壳，如何分析虚拟化的代码流程，及如何还原虚拟代码。
无论你是分析人员，计算机相关专业学生或者是想要了解和提高分析能力的小伙伴，都完全适用！
工欲善其事，必先利其器。讲师自行研发：xx_vm工具，功能强大、操作便利的同时提高效率。
技术储备
-
windows应用层开发基础；
-
可执行文件PE格式；
-
intel汇编指令；
-
2年以上逆向分析经验等技术储备；
讲师介绍
课程大纲
课程介绍
-
课程简介
-
课程预备知识
-
相关软件工具介绍
脱壳-(用于ida静态分析)
-
程序的入口
-
dump文件
-
修复pe数据
-
修复iat
-
重定位及其它检查
-
实操演示与总结
分析还原前的预备知识
-
虚拟壳相关的基本知识
-
vmp保护后的程序信息
-
标志寄存器
-
汇编指令
-
标志位相关指令
-
虚拟函数的理解
-
虚拟机的理解
-
虚拟栈和虚拟寄存器
-
虚拟指令
-
虚拟指令内部解析
-
真实指令与虚拟指令
-
虚拟标志寄存器
-
虚拟条件跳转指令vm_jcc
-
逻辑运算
-
算术运算
-
虚拟寄存器与真实寄存器的转换
-
总结
虚拟代码分析练习
-
简单的虚拟函数流程分析
-
虚拟函数中的函数调用
-
有vm_jcc的虚拟函数流程分析
-
虚拟函数中的循环
-
实操演示与总结
虚拟代码分析进阶
-
数据与代码
-
_vmp的内存校验-1
-
_vmp的内存校验-2
-
_vmp壳的反调试分析-1
-
_vmp壳的反调试分析-2
-
软断点的监测分析
-
实战vm_jcc爆破
-
实战虚拟保护的数据分析
-
实操演示与总结
虚拟代码还原练习
-
虚拟栈平衡
-
还原中的优化还原方法
-
（32位）简单虚拟代码还原练习
-
（64位）简单虚拟代码还原练习
-
（32位）有vm_jcc的简单虚拟代码还原练习
-
（64位）有vm_jcc的简单虚拟代码还原练习
-
(32位) 全保护的复杂虚拟函数还原-1
-
(32位) 全保护的复杂虚拟函数还原-2
-
(32位) 全保护的复杂虚拟函数还原-3
-
(32位) 全保护的复杂虚拟函数还原-4
-
（64位）全保护的复杂虚拟函数还原-1
-
（64位）全保护的复杂虚拟函数还原-2
-
（64位）全保护的复杂虚拟函数还原-3
-
实操演示与总结
扩展与延伸
-
vmp2.x虚拟指令的内部解析
-
vmp2.x虚拟机的理解
-
（32位）vmp2.x简单虚拟代码还原练习
-
2.x到3.x的代码保护演进
-
总结
【购买须知】：请添加工作人员微信：kanxuecom。发送订单截图，进入课程交流群并获取课程插件激活码。
- End -
原文始发于微信公众号（看雪学苑）：《VMProtect分析与还原》带你一键探索应用层的终极代码保护
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论