课程目录

• 0.资料课件
• 2-2-vs2017.exe
• 4-2.exe
• 4-2.vmp.exe
• 4-4.exe
• 4-4.vmp.exe
• 4-5.exe
• 4-5.vmp.exe
• 5-8.exe
• 5-8.vmp.exe
• 5-9.exe
• 5-9.vmp.exe
• 6-4.exe
• 6-4.vmp.exe
• 6-5.exe
• 6-5.vmp.exe
• 6-6.exe
• 6-6.vmp.exe
• 6-7.exe
• 6-7.vmp.exe
• 6-8.exe
• 6-8.vmp.exe
• 7-4.exe
• 7-4.vmp.exe
• vs2017.exe
• 二_1本章导学.pptx
• 二_2程序的入口.pptx
• 二_3dump文件.pptx
• 二_4修复pe数据.pptx
• 二_5修复iat.pptx
• 二_6重定位及其它检查.pptx
• 二_7实操演示.pptx
• 二_8本章总结.pptx
• 六_10(32位)全保护的复杂虚拟函数还原-3.pptx
• 六_11(32位)全保护的复杂虚拟函数还原-4 – 副本.pptx
• 六_12(64位)全保护的复杂虚拟函数还原-1.pptx
• 六_13(64位)全保护的复杂虚拟函数还原-2.pptx
• 六_14(64位)全保护的复杂虚拟函数还原-3.pptx
• 六_15本章总结.pptx
• 六_1本章导学.pptx
• 六_2虚拟栈平衡.pptx
• 六_3还原中的优化还原方法.pptx
• 六_4(32位)简单虚拟代码还原练习.pptx
• 六_5(64位)简单虚拟代码还原练习.pptx
• 六_6(32位)有vm_jcc的简单虚拟代码还原练习 – 副本.pptx
• 六_7(64位)有vm_jcc的简单虚拟代码还原练习 – 副本.pptx
• 六_8(32位)全保护的复杂虚拟函数还原-1.pptx
• 六_9(32位)全保护的复杂虚拟函数还原-2.pptx
• 七_1本章导学.pptx
• 七_2vmp2.x虚拟指令内部解析.pptx
• 七_3vmp2.x虚拟机的理解.pptx
• 七_4-(32位)vmp2.x简单虚拟代码还原练习.pptx
• 七_5-2.x到3.x的代码保护演进.pptx
• 七_6本章总结.pptx
• 三_10.虚拟指令.pptx
• 三_11.虚拟指令内部解析.pptx
• 三_12.真实指令与虚拟指令.pptx
• 三_13.虚拟标志寄存器.pptx
• 三_14.虚拟条件跳转指令.pptx
• 三_15.逻辑运算.pptx
• 三_16.算术运算.pptx
• 三_17.虚拟寄存器与真实寄存器的转换.pptx
• 三_19本章总结.pptx
• 三_1本章导学.pptx
• 三_2虚拟壳相关的基本知识.pptx
• 三_3vmp保护后的程序信息.pptx
• 三_4标志寄存器.pptx
• 三_5汇编指令.pptx
• 三_6标志位相关指令.pptx
• 三_7虚拟函数的理解.pptx
• 三_8.虚拟机的理解.pptx
• 三_9.虚拟栈和虚拟寄存器.pptx
• 四_1本章导学.pptx
• 四_2简单的虚拟函数流程分析.pptx
• 四_3虚拟函数中的函数调用.pptx
• 四_4有vm_jcc的虚拟函数流程分析.pptx
• 四_5-虚拟函数中的循环.pptx
• 四_6实操演示.pptx
• 四_7本章总结.pptx
• 五_10实操演示.pptx
• 五_11本章总结.pptx
• 五_1本章导学.pptx
• 五_2数据与代码.pptx
• 五_3vmp的内存校验1.pptx
• 五_4vmp的内存校验2.pptx
• 五_5vmp壳的反调试分析1.pptx
• 五_6vmp壳的反调试分析2.pptx
• 五_7软件断点的检测分析.pptx
• 五_8实战vm_jcc爆破.pptx
• 五_9实战虚拟保护的数据分析.pptx
• 一_1课程简介.pptx
• 一_2课程预备知识.pptx
• 一_3相关工具介绍.pptx
• 1. 课程介绍
• 0、1-课程简介
• 1、2-课程预备知识
• 2、3-相关软件工具介绍
• 2.脱壳
• 10、8-本章总结
• 3、1-本章导学
• 4、2-程序的入口
• 5、3-dump文件
• 6、4-修复pe数据
• 7、5-修复iat
• 8、6-重定位及其它检查
• 9、7-实操演示
• 3.分析还原前的预备知识
• 11、1-本章导学
• 12、2-虚拟壳相关的基本知识
• 13、3-vmp保护后的程序信息
• 14、4-标志寄存器
• 15、5-汇编指令
• 16、6-标志位相关指令
• 17、7-虚拟函数的理解
• 18、8-虚拟机的理解
• 19、9-虚拟栈和虚拟寄存器
• 20、10-虚拟指令
• 21、11-虚拟指令内部解析
• 22、12-真实指令与虚拟指令
• 23、13-虚拟标志寄存器
• 24、14-虚拟条件跳转指令vm_jcc
• 25、15-逻辑运算
• 26、16-算术运算
• 27、17-虚拟寄存器与真实寄存器的转换
• 28、18-本章总结
• 4.虚拟代码分析练习
• 29、1-本章导学
• 30、2-简单的虚拟函数流程分析
• 31、3-虚拟函数中的函数调用
• 32、4-有vm_jcc的虚拟函数流程分析
• 33、5-虚拟函数中的循环
• 34、6-实操演示
• 35、7-本章总结
• 5.虚拟代码分析进阶
• 36、1-本章导学
• 37、2-数据与代码
• 38、3-vmp的内存校验-1
• 39、4-vmp的内存校验-2
• 40、5-vmp壳的反调试分析-1
• 41、6-vmp壳的反调试分析-2
• 42、7-软断点的检测分析
• 43、8-实战vm_jcc爆破
• 44、9-实战虚拟保护的数据分析
• 45、10-实操演示
• 46、11-本章总结
• 6.虚拟代码还原练习
• 47、1-本章导学
• 48、2-虚拟栈平衡
• 49、3-还原中的优化还原方法
• 50、4-(32位)简单虚拟代码还原练习
• 51、5-(64位)简单虚拟代码还原练习
• 52、6-(32位)有vm_jcc的简单虚拟代码还原练习
• 53、7-(64位)有vm_jcc的简单虚拟代码还原练习
• 54、8-(32位)全保护的复杂虚拟函数还原-1
• 55、9-(32位)全保护的复杂虚拟函数还原-2
• 56、10-(32位)全保护的复杂虚拟函数还原-3
• 57、11-(32位)全保护的复杂虚拟函数还原-4
• 58、12-(64位)全保护的复杂虚拟函数还原-1
• 59、13-(64位)全保护的复杂虚拟函数还原-2
• 60、14-(64位)全保护的复杂虚拟函数还原-3
• 61、15-本章总结
• 7.扩展与延申
• 62、1-本章导学
• 63、2-vmp2.x虚拟指令内部解析
• 64、3-vmp2.x虚拟机的理解
• 65、4-(32位)vmp2.x简单虚拟代码还原练习
• 66、5-2.x到3.x的代码保护演进
• 67、6-本章总结