课程目录

• 课程(1)
• 1.VM还原二期课程简介
• 1.VM还原二期课程简介_高清
• VM二期课程简介.xmind
• 2.VM分析_代码变异
• 2.VM分析_代码变异.exe
• 2.VM分析代码变异_高清
• 3.VM分析_代码块分析
• 3.VM分析代码块_高清
• 代码块.xmind
• 4.VM分析_函数调用流程
• 4.VM分析函数调用流程_高清
• 5.VM分析_区段函数定位
• 5.VM分析区段函数定位_高清
• 5_1.VM分析_区段函数爆破
• 5_1.VM分析_区段函数爆破.exe
• 6.VM分析区段函数爆破_高清
• 6.VM分析_流程结构
• 7.VM分析流程结构_高清
• 10.VM分析_虚拟机合流
• 11.VM分析_虚拟机漂移
• 12.VM分析_ThemidaVM配置
• 13.ThemidaTigerVM入口特征分析
• 14.VM分析_VMP入口特征分析
• 15.VM分析_栈机设计分析
• 16.VM分析_堆机设计分析
• 17.VM分析_Opcode分析
• 18.VM分析_Handle分析
• 19.VM分析_代码变形
• 20.VM分析_花型扫描技术原理
• 21.VM分析_花型机实战反汇编过程
• 23.VM分析_花型机实战反汇编过程3
• 24.VM分析_花型机的匹配
• 26.VM开发_D-handler
• 27.VM开发_D-handler2
• 28.VM开发_StackVm框架
• 29.VM开发_handler编译
• 30.VM开发_Vtoreal编译
• 31.VM开发_VM框架设计
• 32.VM开发_VM框架设计2
• 33.VM开发_VM框架设计3
• 34.VM开发_代码引擎建立与vJCC修复 (1)
• 35.VM开发_垃圾块的建立
• 36.VM开发_垃圾块生成细节
• 37.VM开发_递归型自膨胀原理
• 38.VM开发_递归型自膨胀实战
• 39.VM开发_变异原理与线性调用
• 40.VM还原_VMProtect3.x分析与还原(1)
• 41.VM还原_VMProtect3.x分析与还原(2)
• 42.VM还原_VMProtect3.x分析与还原(3)
• 43.VM还原_VMProtect3.x分析与还原(4)
• 44.VM还原_VMProtect3.x分析与还原(5)
• 45.VM还原_VMProtect3.x分析与还原(6)
• 46.VM还原_VMProtect3.x_重新进入虚拟机vJmp分析(1)
• 47.VM还原_VMProtect3.x_重新进入虚拟机vJmp分析(2)
• 48.VM还原_VMProtect3.x_vAdd_tovEsp分析
• 49.VM还原_VMProtect3.x_自动化还原基本思路
• 50.VM还原_VMProtect3.x_构建虚拟执行框架
• 51.VM还原_VMProtect3.x_自动化还原插件演示
• 52.VM还原_VMProtect3.x_去除基于寄存器混淆插件演示
• 53.VM还原_VMProtect3.x_start_vm_eip
• 54.VM还原_VMProtect3.x_分割代码块
• 55.VM还原_VMProtect3.x_代码编写通过VmEnter识别vmReg
• 56.VM还原_VMProtect3.x_代码编写通过VmEnter识别vmReg(2)
• 57.VM还原_VMProtect3.x_动态识别变形handle
• 58.VM还原_VMProtect3.x_动态识别变形handle2
• 59.VM还原_VMProtect3.x_基于数据流动态识别handle
• 60.VM还原_VMProtect3.x_基于数据流动态匹配原理
• 61.VM还原_VMProtect3.x_vPush识别
• 62.VM还原_VMProtect3.x_再次深入动态模糊匹配
• 63.VM还原_VMProtect3.x_寄存器交换机识别
• 64.VM还原_VMProtect3.x_基于xchg寄存器交换机识别(2)
• 65.VM还原_VMProtect3.x_vOper2识别
• 66.VM还原_VMProtect3.x_vRetn识别
• 67.VM算法_VMProtect3.x_基于德摩根定律的万用门(1)
• 68.VM算法_VMProtect3.x_基于德摩根定律的万用门(2)
• 69.VM算法_VMProtect3.x_通过代码证明万用门_
• 7.VM分析_真实状态这个
• 70.VM还原_VMProtect3.x_基于伪代码的寄存器轮转原理
• 8.VM分析_虚拟机参数转移
• 9.VM分析_函数隐匿与变异逃逸
• 课件(1)
• 课件.exe
• 配套工具(1)
• 配套工具.exe
• 作业(1)
• 作业.exe