如何過vmp的內存保護

　　你知道如何過vmp的內存保護嗎?今天就讓學習啦小編來教下大家吧，快來看看吧，希望能讓大家有所收獲!

　　工具/原料

　　待破解軟件一個 “12.vmp.exe”

　　OD調試工具

　　櫻花補丁工具

　　隨意一個查殼工具

　　方法/步驟

　　第一步,查殼。

　　如下圖，PE區段查出殼為VMP

　　第二步:載入OD 如果打開 提示 該程序被加密 詢問是否嘗試分析,點否;

　　然后，點小三角讓程序跑起來;當看到程序正常運氣起來以后接著按alt+E 或者直接點OD 菜單欄上面的E 如圖:

　　第三步：選擇我們要調試的程序 雙擊 進入程序領空

　　第四步：進入程序領空后 你會發現 代碼全部是黑不溜秋 亂的 根本看不懂 這個時候 隨便選擇一條代碼 【右擊 -->分析-->分析代碼】 分析完畢以后 再次 【分析-->從模塊中刪除分析】

　　第五步：1.右鍵 -->中文搜索引擎-->智能搜索 (對應本步驟第一張圖)

　　2.搜索完畢 自動跳轉到 中文搜索引擎窗口(對應對應本步驟第二張圖)

　　3.雙擊 破解成功 跳轉到 匯編窗口(對應對應本步驟第三張圖)

　　4.選擇JE 那行代碼 右鍵 -->匯編 把JE 改成JNE 改完點匯編 然后點取消 (..... JE 是相等就跳轉 JNE是不相等就跳轉 .....)

　　5.修改完畢 代碼 變成這樣: .........紅色的就代表是被修改過的哈

　　6.接著 回到我們的程序 隨便輸入什么 東西 都提示 破解成功了!

　　加殼的狀態下面破解的話 不能 應用修改到 程序 然后把程序復制出去 那么只有打補丁的形式因為在這個程序 運行的時候 一輩子不會變 都在我們電腦的內存里面所以我們在 電腦的內存里面動手腳找到內存地址然后修改 剛才的JE 為JNE 以下為記錄程序原本需要我們修改的地址 和匯編代碼源程序為:004010FD /0F84 39000000 je 0040113C地址:004010FD代碼:0F8439000000破解后代碼:004010FD /75 3D jnz short 0040113C004010FF 90 nop00401100 90 nop00401101 90 nop00401102 90 nop地址:004010FD代碼:753D90909090

　　最后一步：打開櫻花補丁工具;

　　完事兒以后 運行生成的補丁就搞定了