winspool.drv 32位劫持，去除VMP内存保护。

ganyilu · 发表于 4 天前

有些程序加了VMP保护，修改内存，会报错并退出。
然后就需要这样处理。
纯源码，涉及的模块或者说函数，均可以单独在本论坛搜索获取。自己动手丰衣足食。

仅供参考，其实不劫持，远程也很容易解决。
在精易学过不少东西，但好像都没正儿八经发过东西，这次随便发个支持一下吧。
这点东西也不好意思参加开源大赛，我太有自知之明了。

带了点 winspool.drv 的东西，所以源码有点大，只能发网盘了。
https://wwud.lanzouu.com/iGnUM386b8fc
密码:5v9d

ganyilu · 发表于昨天 16:12

jiang910615 发表于 2025-10-13 08:57
可是VMP不仅仅是HOOK这个函数检测内存读写的啊,VMP有个CRC函数,随机读取内存段计算CRC值与标准值做比对,改 ...

除了还原VM费工夫（因为我不会），别的都好说。自己研究研究就好了。以前我也以为VMP很强大，现在感觉没什么用了。加了没用，不加又不行，加了体积又大。

皮皮君 · 发表于前天 23:33

支持开源~！感谢分享

神奇的哆啦A梦 · 发表于前天 15:58

谢谢分享！

lhn0925 · 发表于前天 15:19

学习学习

胖子葛格 · 发表于前天 15:12

感谢大神分享~！

lrbf810 · 发表于前天 14:51

请问程序集2是必须的吗？看起来好像没用到

jiang910615 · 发表于前天 08:57

可是VMP不仅仅是HOOK这个函数检测内存读写的啊,VMP有个CRC函数,随机读取内存段计算CRC值与标准值做比对,改了内存CRC值就不一样了

baitso · 发表于 3 天前

感谢分享，很给力！~

艾玛克138 · 发表于 3 天前

宝贵经验啊，很值得学习

		自动登录	找回密码
密码			注册

[易源码分享] winspool.drv 32位劫持，去除VMP内存保护。

评分

浏览过的版块

精易论坛 - 有你更精彩 /2