偶说一下思讯软件的加密过程

whiteyl · 发表于 2010-2-4 13:31:09

偶研究过思讯软件的加密过程
老版的就不说了，只要能反编译（加上了三层混淆代码）基本上就没难度
新版的（以商业之星V7为例）在加PB代码中进进出出，之后，
又调用一个外部的DLL进行验证
这个DLL是非同小可的,VC写的，即加壳，又混淆，还有乱序，一切能使用的手段都用了上
呵呵，看到这里，高手们应该知道怎么处理了吧

时代 · 发表于 2010-2-4 16:39:03

有些高深，不过对于希望这方面的还是不错的

whiteyl · 发表于 2010-2-4 18:00:51

能解决反PB反混淆的的问题
下面就是DLL文件的的破壳，研究，要懂的反编译过的来的汇编代码
我没有深研究过
提示一下，DLL中，所有的进程都调用同一个函数
而这个函数要根据传的不同的参数（调用过程产生的）
再调用一个2K的表，进行运算，结果是什么？
不结束谁也不知道，呵呵，有毅力的兄弟可以研究一下

ruyan · 发表于 2010-2-4 22:44:38

pb反混淆怎么解决？

whiteyl · 发表于 2010-2-5 08:35:13

先说一下混淆，PB代码混淆是采用了在伪代码中加入JMP跳转指令来实现的
在PB的代码中就是采用GOTO语句
这一点和在汇编中加入跳转指令是一样的，
反混淆的原理有两种，
1.如果是关键代码，可以采用人工的方式来做，看到JMP跟着跳就是了，只要主流程不变就行。
2.采用语法分析，写个自动机，自动清除JMP跳转

pc51888 · 发表于 2010-2-5 10:14:48

楼上的全部都是高手佩服佩服

wenyu · 发表于 2010-2-28 22:26:58

首先VM加密先解决了在说。这个难度大一些

sxg · 发表于 2010-3-3 11:33:29

希望高手能把商业之星V7破戒好了

ruyan · 发表于 2010-3-3 21:09:19

原帖由 whiteyl 于 2010-2-5 08:35 发表
先说一下混淆，PB代码混淆是采用了在伪代码中加入JMP跳转指令来实现的
在PB的代码中就是采用GOTO语句
这一点和在汇编中加入跳转指令是一样的，
反混淆的原理有两种，
1.如果是关键代码，可以采用人工的方式来做， ...

用什么软件反？ od?还是别的？

lvmaotao · 发表于 2010-6-14 11:14:57

※ 注意1：本论坛为技术交流论坛，只有具有交流意义的帖子和附件才能由管理奖励金币。
※ 注意2：为了网友们能更快地理解你的回复,请详细表述你的交流内容,并最好附上问题图片。

对于不符合以上要求的帖子,管理员将进行扣分和删除处理。
以上内容请在提交帖子前删除

加入阳光：http://bbs.sunwy.org/thread-23277-1-1.html

账号		自动登录	找回密码
密码			注册

在线客服

工作时间

热线电话

站长

[原创] 偶说一下思讯软件的加密过程

其实也没啥

pb反混淆