为什么VMProtect1.22加壳后,还是没有效果

2025-05-18 23:54:21
推荐回答(1个)
回答1:

1.VMP内层不能有别的壳,而木马一般都带壳。 因此,加VMP前,要把原壳脱掉。 如果愿意的话,加VMP后可以再加回来。 2.木马文件末端可能存在附加数据(Overlay)。 VMP会导致附加数据错误或丢失。 因此加壳的话需要手动处理一下。 3.木马有TLS回调。VMP有可能破坏TLS回调。