[질문] 리버싱중인대 질문있습니다.

[익명(121.176)]

themida로 가상화된 함수는 어떻게 해결해야하나요..?
3. 몇버전에 따로 수정된 버전인거같은대

[차에코푼쌧키(host0274)]

메모리에서 덤프로 함수추출해갖고 어셈블리로 해석하지않나? 뭐 뚫으심? - dc App

[익명(121.176)]

덤프따서 어셈블리뒤져서 로직함수 찾았는대 하필 그함수가 VM걸려있는거같아서요

[차에코푼쌧키(host0274)]

그때부터는 님이 파고들어야지 어떤 형태인지에 따라 분석이 다를텐데 해외웹으로; +핵쟁이임? - dc App

[익명(121.176)]

핵쟁이는 아니고 따로 특정기능 어떻게 처리하나 궁금해서 그냥 뜯는중이었어요 ㅋㅋㅋ

[익명(211.234)]

themida를 제거해서 봄

[익명(118.235)]

나도 취미로 짧은 지식만 있어서 특정 함수만 가상화하는게 가능한지는 모르겠는데 보통 더미다로 패킹이나 가상화 해둔걸 풀어주는 스크립트 같은게 해외 포럼 찾아보면 있을거임

[익명(121.173)]

여긴 "리버싱" 이 단어만 나와도 레드 컴플렉스마냥 배격하고 글삭함 ㅇㅇ

[익명(106.101)]

치트엔진으로 동적분석하셈

[익명(118.235)]

해외 포럼글 + 오픈소스로 올라온 언패킹 스크립트 + 패킹된 바이러스 자동 분석 관련해서 논문 나온거 찾아보고 뚫었었음

[익명(218.37)]

더미 걸러내고 핸들러 분석

[MetaFibonacci(equivalence)]