【文件属性】:
文件名称:VMProtect的逆向分析和静态还原
文件大小:1.41MB
文件格式:PPT
更新时间:2016-01-16 14:53:11
VMP 逆向分析 静态还原
详细介绍了VMProtect的特点,同时讲解了vmp的逆向分析和静态还原点。目录如下:
一、VMProtect逆向分析
(一)VMP简单介绍
(二) VMP逆向分析
执行流程图全貌
VMP的Handler
VMP指令分类
逻辑运算指令
寄存器轮转
字节码加密和随机效验
阶段总结
二、VMProtect静态跟踪
(一)虚拟执行特点
(二)执行引擎的虚拟执行
(三)分析条件跳转的两条出边
三、字节码反编译
(一)中间表示语言
(二)指令化简和优化
(三)转换汇编指令——树模式匹配
(四)归类映射寄存器
(五)转换汇编指令——动态规划
(六)寄存器染色
基本块内的寄存器轮转
基本块间的寄存器轮转
寄存器的二义性问题
识别寄存器的二义性的步骤
网友评论
- 下完了,发现只是一个PPT,内容有点少。