1.课程介绍

0、1-课程简介.mp4

1、2-课程预备知识.mp4

2、3-相关软件工具介绍.mp4

2.脱壳

10、8-本章总结.mp4

3、1-本章导学.mp4

4、2-程序的入口.mp4

5、3-dump文件.mp4

6、4-修复pe数据.mp4

7、5-修复iat.mp4

8、6-重定位及其它检查.mp4

9、7-实操演示.mp4

3.分析还原前的预备知识

11、1-本章导学.mp4

12、2-虚拟壳相关的基本知识.mp4

13、3-vmp保护后的程序信息.mp4

14、4-标志寄存器.mp4

15、5-汇编指令.mp4

16、6-标志位相关指令.mp4

17、7-虚拟函数的理解.mp4

18、8-虚拟机的理解.mp4

19、9-虚拟栈和虚拟寄存器.mp4

20、10-虚拟指令.mp4

21、11-虚拟指令内部解析.mp4

22、12-真实指令与虚拟指令.mp4

23、13-虚拟标志寄存器.mp4

24、14-虚拟条件跳转指令vm_jcc.mp4

25、15-逻辑运算.mp4

26、16-算术运算.mp4

27、17-虚拟寄存器与真实寄存器的转换.mp4

28、18-本章总结.mp4

4.虚拟代码分析练习

29、1-本章导学.mp4

30、2-简单的虚拟函数流程分析.mp4

31、3-虚拟函数中的函数调用.mp4

32、4-有vm_jcc的虚拟函数流程分析.mp4

33、5-虚拟函数中的循环.mp4

34、6-实操演示.mp4

35、7-本章总结.mp4

5.虚拟代码分析进阶

36、1-本章导学.mp4

37、2-数据与代码.mp4

38、3-vmp的内存校验-1.mp4

39、4-vmp的内存校验-2.mp4

40、5-vmp壳的反调试分析-1.mp4

41、6-vmp壳的反调试分析-2.mp4

42、7-软断点的检测分析.mp4

43、8-实战vm_jcc爆破.mp4

44、9-实战虚拟保护的数据分析.mp4

45、10-实操演示.mp4

46、11-本章总结.mp4

6.虚拟代码还原练习

47、1-本章导学.mp4

48、2-虚拟栈平衡.mp4

49、3-还原中的优化还原方法.mp4

50、4-(32位)简单虚拟代码还原练习.mp4

51、5-(64位)简单虚拟代码还原练习.mp4

52、6-(32位)有vm_jcc的简单虚拟代码还原练习.mp4

53、7-(64位)有vm_jcc的简单虚拟代码还原练习.mp4

54、8-(32位)全保护的复杂虚拟函数还原-1.mp4

55、9-(32位)全保护的复杂虚拟函数还原-2.mp4

56、10-(32位)全保护的复杂虚拟函数还原-3.mp4

57、11-(32位)全保护的复杂虚拟函数还原-4.mp4

58、12-(64位)全保护的复杂虚拟函数还原-1.mp4

59、13-(64位)全保护的复杂虚拟函数还原-2.mp4

60、14-(64位)全保护的复杂虚拟函数还原-3.mp4

61、15-本章总结.mp4

7.扩展与延申

62、1-本章导学.mp4

63、2-vmp2.x虚拟指令内部解析.mp4

64、3-vmp2.x虚拟机的理解.mp4

65、4-(32位)vmp2.x简单虚拟代码还原练习.mp4

66、5-2.x到3.x的代码保护演进.mp4

67、6-本章总结.mp4

0.资料课件