dearmymy

抄阿 看个书能学个啥

会游泳就泰国涛岛 躺着学潜水完，很舒坦。

我国内买的一个企业路由器，在这边就经常断电，我也怀疑是电源问题。。这种应该怎么处理？单独买个适配器就可以么

俗称壳中带肉，肉中有壳。能自动脱壳基本就属于压缩壳，运行起来在内存里都全部解密了。然后 dump 下拉就行。最多破坏下导入表之类得。当作 zip 看待就行。
vmp 属于跟着代码一起编译。被保护代码直接就使用虚拟机自己指令运行，融为一体了。加上很多动态解密，不运行到指定代码就一直是加密状态。还有在 lvvm 阶段插入大量垃圾代码混淆逻辑，根本就不是壳。
当然如果你只用 vmp 不编译，照样可以脱壳，这个就看你选择加密层级了。纯粹就是反调试太多了。能自动脱壳得一般都是内存里代码找到一个把本来程序全部解密得时机，然后 dump 下来。
好久没碰壳可能会有点错误。现在都是移动端，现在也最多增加点反调试，vmp 混淆关键代码。

@markyume 我 k 。跟我一样啊。。也是期待缅 a 涨点，现在就求着分别在涨了，我学英语法语还不行么

卷英语 卷法语吧。不是鸡孩子，就是鸡自己。。。

@bhy 感谢！

@iceiceice9527 口语 8 好牛逼，你怎么学的口语啊。求分享

@CC11001100 从你第二个测试结果看，虽然端口不复用了。但是 ip 端口号是依次递增，这个也是很明显的爬虫特征。对于连续端口号依次递增也可以判断爬虫了。