-
VMProtect的静态分析和逆向工程
资源介绍
详细介绍了VMProtect的特点,同时讲解了vmp的逆向分析和静态还原点。目录如下:
一、VMProtect逆向分析
(一)VMP简单介绍
(二) VMP逆向分析
执行流程图全貌
VMP的Handler
VMP指令分类
逻辑运算指令
寄存器轮转
字节码加密和随机效验
阶段总结
二、VMProtect静态跟踪
(一)虚拟执行特点
(二)执行引擎的虚拟执行
(三)分析条件跳转的两条出边
三、字节码反编译
(一)中间表示语言
(二)指令化简和优化
(三)转换汇编指令——树模式匹配
(四)归类映射寄存器
(五)转换汇编指令——动态规划
(六)寄存器染色
基本块内的寄存器轮转
基本块间的寄存器轮转
寄存器的二义性问题
识别寄存器的二义性的步骤