虚拟机壳检测技巧

动态跟踪，内存还原，先理解壳把原始代码“翻译”成了什么，再抓住它执行到OEP（原始入口点）的瞬间，把内存中的原始镜像dump出来，最后修复导入表，让程序能独立运行，关键步骤就是定位OEP、内存转储、修复IAT这三板斧，虚拟机壳的核心思路为什么和传统壳不一样传统壳（比如UPX、ASPack）主要是压缩和加密，程序……