VMP殼
VMProtect的簡(jiǎn)寫(xiě)。VMProtect是新一代的軟件保護(hù)系統(tǒng),將保護(hù)后的代碼放到虛擬機(jī)中運(yùn)行,這將使分析反編譯后的代碼和破解變得極為困難。使用 MAP 文件或內(nèi)建的反編譯引擎,您可以快速選擇需要保護(hù)的代碼。
VMP為Falcom戰(zhàn)旗類(lèi)大作《魔喚精靈攜帶版》的英文簡(jiǎn)稱(chēng)(全稱(chēng)為:Vantage Master Portable)
游戲原名:ヴァンテージマスターポータブル
英文原名:Vantage Master Portable(簡(jiǎn)稱(chēng)VMP)
游戲主機(jī):PSP平臺(tái)
發(fā)售廠商:Falcom
發(fā)售日期:2008年04月24日
游戲年齡:全年齡
游戲版本:日版
游戲平臺(tái):PSP
《魔喚精靈》是Falcom公司出品的一款比較有特點(diǎn)的游戲。它取消了其他戰(zhàn)棋游戲中的依靠亂數(shù)來(lái)判定命中和回避的幾率,只要攻擊就一定會(huì)打中,這樣就將戰(zhàn)術(shù)的設(shè)置排到了最高的位置。通過(guò)四種屬性的各種精靈以及少量的輔助魔法進(jìn)行戰(zhàn)斗,目標(biāo)就是打到對(duì)方的精靈主,只要精靈主被打倒,那么無(wú)論還剩下多少精靈都會(huì)被判失敗。另外,屬性的相克性非常強(qiáng),即使是一個(gè)屬性中的最高級(jí)精靈在攻擊克制屬性的下位精靈時(shí)也不會(huì)有多少效果,這樣如何運(yùn)用各種戰(zhàn)術(shù)來(lái)打到對(duì)手就是這款游戲的精華所在。由于對(duì)于戰(zhàn)場(chǎng)上的排兵布陣的策略性要求是非常高的,所以也有人曾經(jīng)說(shuō)它是純策略游戲。
《魔喚精靈》系列第一作《Vantage Master》于1997年發(fā)售。
1998年推出了其續(xù)作《Vantage Master V2》,《V2》在第一作的基礎(chǔ)上增加了對(duì)戰(zhàn)功能,并把全部地圖都重新更換了。
《Vantage Master Online》的內(nèi)容是跟《V2》完全一樣的,只是增加了網(wǎng)絡(luò)對(duì)戰(zhàn)的功能。
2002年第三作《VM JAPAN》發(fā)售,更可以稱(chēng)為VM系列的精美戰(zhàn)棋版。之后本作又出了一部資料片《富岳幻游記》
《魔喚精靈攜帶版》是用《空之軌跡》的引擎加上《VM JAPAN》的背景,音樂(lè)也是將原有作品的重新制作。還加入了精美的片頭動(dòng)畫(huà)。
地圖方面,跟初代相同的地圖布局,只有細(xì)節(jié)方面做了些調(diào)整,會(huì)不會(huì)有《V2》的地圖現(xiàn)在還不得而知。
原作的劇情幾乎可以忽略不計(jì)的,本作將會(huì)在劇情這方面加大比重,而來(lái)自《空之軌跡》的人物也會(huì)有相應(yīng)的劇情。
此外,《VMP》的系統(tǒng)菜單新增加了詳細(xì)的規(guī)則說(shuō)明以及戰(zhàn)歷、圖鑒等選項(xiàng),對(duì)于新手來(lái)說(shuō)真是非常的有用啊。
VMP(Validation master plan)驗(yàn)證主計(jì)劃
也稱(chēng) 驗(yàn)證總計(jì)劃,也稱(chēng)項(xiàng)目驗(yàn)證規(guī)劃,它是項(xiàng)目工程整個(gè)驗(yàn)證計(jì)劃的概述。驗(yàn)證總計(jì)劃一般包括:項(xiàng)目概述,驗(yàn)證的范圍,所遵循的法規(guī)標(biāo)準(zhǔn),被驗(yàn)證的廠房設(shè)施、系統(tǒng)、生產(chǎn)工藝,驗(yàn)證的組織機(jī)構(gòu),驗(yàn)證合格的標(biāo)準(zhǔn),驗(yàn)證文件理要求,驗(yàn)證大體進(jìn)度計(jì)劃等內(nèi)容。
VMP(Value of Marginal Product)
邊際產(chǎn)品價(jià)值,是增加一單位生產(chǎn)要素為生產(chǎn)者所增加的收益。西方經(jīng)濟(jì)學(xué)模型中將其表達(dá)為:
VMP=dR(L)/dL
在完全競(jìng)爭(zhēng)的生產(chǎn)要素市場(chǎng)上,因?yàn)閺S商所面臨的產(chǎn)品價(jià)格是不變的,則VMP=MP*P。
美的電飯煲最近新款I(lǐng)E和玲瓏兩款:尊尚PFZ4080、熱狗FS163系列。以往的有天幕、秀珍、陽(yáng)光、雅香王、香、膳雅、睿、豪雅、以及大師神系列。1、第一次使用美的電飯鍋,最好先煮一鍋開(kāi)水。燒開(kāi)后5--...
可以冷水浸透羊毛毯,然后用手輕輕按壓,切勿扭干; 清洗后要以陰干處理,切忌以干衣機(jī)烘干,因?yàn)闀?huì)令毛毯縮水或質(zhì)料變硬.而且,羊毛織物洗滌完畢,應(yīng)該立即...
新款鬧鐘價(jià)錢(qián)一般在120元,鬧鐘的機(jī)芯結(jié)構(gòu)主要有機(jī)械式和石英電子式兩大類(lèi)。其他如晶體管擺輪游絲式、音叉式等類(lèi)型已很少用,通常置于臺(tái)子上使用的稱(chēng)臺(tái)式鬧鐘,主要為旅行使用的稱(chēng)旅行鬧鐘。日用機(jī)械鬧鐘的走時(shí)日...
關(guān)VMP組合:可謂是新人輩出,群星閃耀于V。青春的涌動(dòng)孕育了豐富的音樂(lè)文化。在變幻無(wú)常的新音樂(lè)潮流中,除了極個(gè)別的樂(lè)壇長(zhǎng)青樹(shù)外,唯有清新脫俗、神采飛揚(yáng)并充滿(mǎn)著無(wú)限想象力的新人,才能帶來(lái)最新的時(shí)尚,才能被新新人類(lèi)狂熱擁躉,才能使流行樂(lè)壇永遠(yuǎn)充滿(mǎn)夢(mèng)幻般的激情與強(qiáng)大的感召力。由四個(gè)才藝雙全的陽(yáng)光男孩所組成的VMP組合,就是北京吉神文化傳播有限公司歷經(jīng)多年嚴(yán)格的選拔選出的優(yōu)秀男孩組合,無(wú)論是其優(yōu)秀的外形還是內(nèi)在的音樂(lè)素養(yǎng)都給人以不同凡響的深刻印象。與眾不同的聲線、感性的唱功、個(gè)性化的表現(xiàn)力使他們魅力十足的登上了青春偶像的舞臺(tái)。 VMP組合成立于2000年初,良好的音樂(lè)基礎(chǔ) 專(zhuān)業(yè)的演唱學(xué)習(xí) 天才的自創(chuàng)歌曲 前衛(wèi)而稍許含蓄的魅力外型優(yōu)勢(shì)使他們?cè)?002年1月MTV音樂(lè)電視、北京電視臺(tái)、廣東南方電視臺(tái)、山東齊魯電視臺(tái)聯(lián)合主辦的"MTV-英特爾新聲賽"中,以一首原創(chuàng)R&B風(fēng)格的歌曲《Angel拜托》一舉奪得團(tuán)體組金獎(jiǎng)。這對(duì)于一個(gè)年輕的演唱團(tuán)體來(lái)說(shuō),無(wú)疑是他們?cè)谝魳?lè)道路上前進(jìn)的一次重量級(jí)的托舉。VMP組合的名稱(chēng)是"VALENTINEMAIL POP"(郵件情人)的縮寫(xiě),自然、健康、積極的外形和與眾不同的純本土化內(nèi)涵決定了他們有別與其他強(qiáng)調(diào)追求韓日風(fēng)格的國(guó)內(nèi)演唱組合。他們不僅擁有優(yōu)秀的唱功、更對(duì)音樂(lè)賦予的含義有著其獨(dú)特的詮釋?zhuān)盟麄冨e(cuò)落有致、天籟般的和聲,巧妙而精彩紛呈的人聲編配,高難度的即興發(fā)揮將歌曲內(nèi)在的情感發(fā)揮的淋漓盡致,令人嘆服并堅(jiān)信:他們就是中國(guó)的"西城男孩"。他們用真誠(chéng)而熾熱表現(xiàn)著對(duì)音樂(lè)的執(zhí)著,用R&B演繹著對(duì)情感最前沿的宣泄,不是做作,就這樣自然而然的劃定了自己的音樂(lè)風(fēng)格。長(zhǎng)期的磨合和演出實(shí)踐,使演唱組的四名成員無(wú)論是在唱功方面還是在臨場(chǎng)經(jīng)驗(yàn)方面,都已具備了相當(dāng)?shù)乃?。四個(gè)帥氣的美少年來(lái)自三座不同的城市,平均年齡只有20歲,從小形成的良好音樂(lè)素質(zhì)使他們?cè)谝魳?lè)的感悟能力上超凡脫俗,而不同地域文化的影響又讓他們個(gè)性十足。陽(yáng)光四射的藍(lán)文正從小在法國(guó)巴黎長(zhǎng)大,外形有幾分酷似港星王敏德,不一樣的人文背景,不一樣的文化教育,使得文正的音樂(lè)與許多的大陸歌手有著根本上的不同,是音樂(lè)的力量使他飛越千山萬(wàn)水留學(xué)中國(guó),他想在祖國(guó)實(shí)現(xiàn)他的音樂(lè)夢(mèng)想;外形帥氣的賈延超來(lái)自北國(guó)城市齊齊哈爾,心地善良、率真熱情,真摯樸實(shí)的聲音唱出了大男孩的純凈心質(zhì);瀟灑的黃思箐來(lái)自湖南長(zhǎng)沙,簽約前在英國(guó)UNIVERSITYOF SALFORD學(xué)習(xí)POP MUSIC專(zhuān)業(yè),中低聲區(qū)極具魅力,很有表演天賦;溫文有禮的譚洲亦來(lái)自湖南長(zhǎng)沙,聲音極富磁性,他與藍(lán)文正共同擔(dān)當(dāng)演唱組的歌曲創(chuàng)作工作,是一個(gè)非常有天賦的歌手。 9月,北京VMP吉神文化將推出首張合輯,其中收錄VMP組合2首原創(chuàng)歌曲《ANGEL拜托》、《遙遠(yuǎn)的童話(huà)》。主打歌曲《ANGEL拜托》的創(chuàng)作者方輝,因?yàn)樵缙谂c一位美麗女孩偶遇而一見(jiàn)鐘情,但女孩出眾的美麗使得作者感到自慚形穢,始終沒(méi)有鼓足勇氣向?qū)Ψ奖戆祝虼擞懈卸l(fā)的寫(xiě)下了這首《ANGEL拜托》。副歌中反復(fù)唱到的"ANGEL拜托"就是寄希望于善良萬(wàn)能的天使,幫助他鼓起勇氣,向心儀的女孩表白自己的愛(ài)慕之情。作者根據(jù)VMP組合成員的個(gè)人特點(diǎn),巧妙的設(shè)計(jì)了這首歌曲的音樂(lè)節(jié)構(gòu)。歌曲以雷雨聲的開(kāi)場(chǎng)點(diǎn)點(diǎn)滴滴的溶入著對(duì)愛(ài)情奢望而難舍的情緒,揉合了R&B、HIP-HOP以及RAP等多種音樂(lè)元素的曲風(fēng),再現(xiàn)著飄忽不定的愛(ài)之結(jié)。四位歌手聲線各異,特點(diǎn)明顯。譚洲恰倒好處的華彩SOLO、藍(lán)文正金屬光芒般的法文說(shuō)唱、賈延超感性而表現(xiàn)力不俗的R&B、黃思箐深沉而富有磁性的低聲部彈性演唱。與眾不同的和聲使其音樂(lè)聽(tīng)上去彌散著令人心醉的優(yōu)美。在大陸本土流行音樂(lè)發(fā)展停滯的今天,這無(wú)疑給我們的視線中抹入了一筆絢麗的色彩。 《遙遠(yuǎn)的童話(huà)》是一首標(biāo)準(zhǔn)的R&B\POP歌曲,由成員譚洲作曲完成,主歌簡(jiǎn)單而富有詩(shī)意,副歌的RAP采用切音效果將歌意表達(dá)的近乎完美,均勻的氣息發(fā)揮出了歌手們?cè)谝羯刂品矫娴慕^好功力,加上歌曲優(yōu)美的旋律及豐富的內(nèi)涵,真可謂是珠聯(lián)璧合。使得每一位聽(tīng)過(guò)這首歌曲的聽(tīng)者毋庸質(zhì)疑的認(rèn)可了VMP的實(shí)力,確信他們是具備原創(chuàng)能力的新生偶像組合,確信他們將會(huì)在大陸R&B風(fēng)潮的拚殺中奪得一席之地。 實(shí)力造就知名度,國(guó)內(nèi)最具影響力的門(mén)戶(hù)網(wǎng)站搜狐公司在其舉辦手機(jī)時(shí)尚之旅北京新聞發(fā)布會(huì)上力邀VMP組合擔(dān)任特別嘉賓,為其"點(diǎn)燃新一輪以手機(jī)時(shí)尚為主題的時(shí)尚生活熱潮"的口號(hào)做出最好的形象宣傳。搜狐此次對(duì)VMP的表現(xiàn)極為滿(mǎn)意并作出了相當(dāng)高的評(píng)價(jià),稱(chēng)他們?yōu)?中國(guó)最具潛力的組合",這無(wú)疑是對(duì)四個(gè)可愛(ài)大男孩在音樂(lè)道路上勤奮、努力的最佳褒獎(jiǎng)
賈延超小檔案中 文 名:賈延超
英 文 名:Iven
籍 貫:北京
生 日:1982年5月25日
身 高:182公分
體 重:64公斤
擅長(zhǎng)樂(lè)器:鋼琴
星 座:雙子座
血 型:AB型
運(yùn) 動(dòng):游泳
黃思箐小檔案中 文 名:黃思箐
英 文 名:Chris
籍 貫:湖南
生 日:1980年12月10日
身 高:177公分
體 重:60公斤
擅長(zhǎng)樂(lè)器:鋼琴
星 座:射手座
血 型:B型
運(yùn) 動(dòng):籃球
藍(lán)文正小檔案
中 文 名:藍(lán)文正
英 文 名:Nicki
籍 貫:潮州
生 日:1982年5月26日
身 高:182公分
體 重:74公斤
擅長(zhǎng)樂(lè)器:鋼琴
星 座:雙子座
血 型:O型
運(yùn) 動(dòng):健身、跑步、籃球
譚洲小檔案中 文 名:譚洲
英 文 名:Henry
籍 貫:長(zhǎng)沙
生 日:1982年5月21日
身 高:173公分
體 重:60公斤
擅長(zhǎng)樂(lè)器:吉他、貝司、鋼琴
星 座:雙子座
血 型:AB型
運(yùn) 動(dòng):足球
(摘自三晉都市報(bào)對(duì)a-show的采訪) 三晉都市報(bào):最初“認(rèn)識(shí)”你們的聲音源于全國(guó)各地電視臺(tái)連續(xù)熱播的電視劇《律政佳人》的主題曲《我的女友不落伍》,當(dāng)時(shí)你們的名稱(chēng)是“vmp”,怎樣搖身“A-show”? A-show:我們這個(gè)組合原本是4個(gè)人,當(dāng)時(shí)簽約的公司就叫vmp,組合借用了公司的名字,意為“郵件情人”。在準(zhǔn)備出專(zhuān)輯時(shí)遭遇“非典”,又有一人因個(gè)人原因離開(kāi)。之后我們簽約吉神文化,擁有了一個(gè)新的名字“A-show”,含義分釋而言,“A”代表頂級(jí),出色的意思,“show”則寓意傾心為大家演唱及展現(xiàn),A-show就是要為大家?guī)?lái)最棒、最優(yōu)秀的表演。
1、鏡頭:3DFAMILY-P型Step-Zoom定格卡位鏡頭,結(jié)合軟件在固定倍率下無(wú)需線性校正。
2、配有5倍物鏡,可將影像放大至140-900X,極大提高Z軸測(cè)量精度,可達(dá)0.003mm。
3、可程控式環(huán)形四相上燈配合同軸輪廓光,滿(mǎn)足不同測(cè)量需求,LED冷光源避免工件受熱變形。
4、OVM半自動(dòng)測(cè)量軟件。
主要型號(hào) |
VMP400 |
測(cè)量行程(mm) |
400x300x200 |
全機(jī)尺寸(mm) |
1060×800×1600 |
操作方式 |
手動(dòng) |
CCD |
43萬(wàn)像素3DFAMILY-E型彩色CCD |
鏡頭 |
3DFAMILY-P型定格卡位鏡頭 |
放大倍率 |
光學(xué)放大倍率:0.7X-4.5X;影像放大倍率:28X-180X |
軟件 |
OVM |
光學(xué)尺解析度 |
1μm |
重復(fù)性 |
2μm |
測(cè)量精度 |
(3 L/200)μm |
機(jī)臺(tái)承重 |
30kg |
使用環(huán)境 |
電源供給:110V~220V±10% 50/60HZ 溫度:20±5℃ 濕度:45%-75% |
保修期 |
1年 |
廣泛應(yīng)用于手機(jī)配件、家電制品、連接器、機(jī)械配件、精密夾治具、電腦周邊行業(yè)等的測(cè)量。
總部設(shè)在新加坡的VMP唱片公司,主要從事舞曲的版權(quán)交易,以及對(duì)舞曲重新混音等業(yè)務(wù),曾發(fā)行過(guò)很多經(jīng)典的舞曲唱片,在香港、德國(guó)等地有分支機(jī)構(gòu)。1995年收購(gòu)了另一家專(zhuān)門(mén)從事舞曲發(fā)行的公司——香港飛時(shí)FACE唱片公司,從而成為東南亞一帶舞曲唱片的一面旗幟,其最著名的系列是Best Of系列,每年一輯,直到2005,之后由于音樂(lè)市場(chǎng)商業(yè)化越來(lái)越嚴(yán)重,以及盜版和網(wǎng)絡(luò)共享的嚴(yán)重影響,許多優(yōu)秀的小唱片公司紛紛倒閉或被并吞,VMP唱片公司也未能幸免,逐漸開(kāi)始走下坡路,現(xiàn)已鮮有新作品問(wèn)世。2100433B
格式:pdf
大?。?span id="k1sep7r" class="single-tag-height">830KB
頁(yè)數(shù): 3頁(yè)
評(píng)分: 4.4
公牛新款地面插座 讓您美觀實(shí)用兩者兼得 近期,中國(guó)插座專(zhuān)家與領(lǐng)導(dǎo)者——公牛插座推出最新款阻尼開(kāi)啟式地面插座。 該系列產(chǎn)品秉承了公牛一貫卓越品質(zhì)的基礎(chǔ)上, 更兼?zhèn)淞藭r(shí)尚的外觀設(shè)計(jì)和實(shí)用 的技術(shù)功能。而最讓人印象深刻的是, 公牛一如既往地以消費(fèi)者的切身利益為根 本出發(fā)點(diǎn),以一系列引領(lǐng)行業(yè)的新產(chǎn)品、 新技術(shù),帶給消費(fèi)者全新的用電安全體 驗(yàn)。 最新阻尼式開(kāi)啟設(shè)計(jì) 使用更體貼、更可靠 傳統(tǒng)地面插座存在兩大問(wèn)題,一方面是使用時(shí)間過(guò)長(zhǎng)安裝螺釘彈松動(dòng)脫落, 可能導(dǎo)致地面插座脫離地面, 另外一方面就是當(dāng)手指按下保護(hù)蓋開(kāi)啟地面插座時(shí), 往往開(kāi)啟時(shí)彈力較大容易傷手。 而此次公牛推出的新一代地面插座采用了最新一 代阻尼技術(shù),開(kāi)啟時(shí)需要 2-7 秒內(nèi)才會(huì)完全打開(kāi),非常巧妙地解決了“開(kāi)啟傷手” 的危險(xiǎn)。并且產(chǎn)品中的阻尼器使用的是特種硅膠材料替代了原始的潤(rùn)滑油 (之前 的阻尼器中裝有潤(rùn)滑油, 冬天因天氣原因會(huì)出現(xiàn)凝固、
格式:pdf
大?。?span id="qiqi0zl" class="single-tag-height">830KB
頁(yè)數(shù): 1頁(yè)
評(píng)分: 4.6
為了提升APP的安全性,加固技術(shù)應(yīng)運(yùn)而生。目前,App加固技術(shù)經(jīng)歷了以下四代技術(shù)發(fā)展
第一代加固技術(shù)——混淆技術(shù);
第二代加固技術(shù)——加殼技術(shù);
第三代加固技術(shù)——指令抽離;
第四代加固技術(shù)——指令轉(zhuǎn)換,即現(xiàn)在經(jīng)常被應(yīng)用的VMP加固技術(shù)。
但是由于VMP加殼技術(shù)目前無(wú)標(biāo)準(zhǔn)化,所以各廠商加固的效果也不盡相同,我們抽選了一款經(jīng)過(guò)VMP加殼過(guò)加固的APP來(lái)驗(yàn)證加固的安全強(qiáng)度,對(duì)比第三代加固安全性,看一下安全效果的對(duì)比。
1、首先我們來(lái)驗(yàn)證三代加固的安全:
三代加固:即抽取dex文件中DexCode的部分結(jié)構(gòu),即虛擬機(jī)操作碼。在虛擬機(jī)加載到此類(lèi)的時(shí)候?qū)exCode結(jié)構(gòu)進(jìn)行還原。從而保證app能正常的運(yùn)行。
如圖1-2,可知accountLogin()方法被抽取了,經(jīng)過(guò)分析得知其hook 系統(tǒng)函數(shù)dvmResolveClass(以andorid4.4.4為例),在系統(tǒng)執(zhí)行此函數(shù)之前會(huì)先對(duì)ClassObject進(jìn)行修復(fù),修復(fù)之后即可正常運(yùn)行。
修復(fù)演示:修復(fù)代碼可以參考開(kāi)源工具DexHunter,在dvm情況下,DexHunter脫殼工具主要的實(shí)現(xiàn)思路是修改Android源碼文件/dalvik/vm/native/dalvik_system_DexFile.cpp里的Dalvik_dalvik_system_DexFile_defineClassNative函數(shù)的實(shí)現(xiàn),具體操作是在Android系統(tǒng)代碼調(diào)用函數(shù)dvmDefineClass進(jìn)行類(lèi)加載之前,主動(dòng)地一次性加載并初始化Dex文件所有的類(lèi)。
此時(shí)拿到類(lèi)就是已經(jīng)修復(fù)過(guò)的。以上為修復(fù)思路,僅僅作為參考。
修復(fù)工具部分代碼見(jiàn)圖1-1
圖1-1
修復(fù)后的效果:如圖1-2。
圖1-2
反編譯為java源碼文件,代碼邏輯更加清晰,如圖 1-3
圖 1-3
總結(jié):抽取加固一般可以防住一些基礎(chǔ)手段的攻擊,但網(wǎng)上有很大一部分工具可以破解此類(lèi)技術(shù)的加固,核心代碼保護(hù)強(qiáng)度不夠,對(duì)網(wǎng)上的工具稍作修改即可破解。
2、再次驗(yàn)證VMP加殼的安全性:
VMP加殼:VMP加殼在三代基礎(chǔ)上,抽取代碼后,并沒(méi)有對(duì)代碼進(jìn)行還原,而是通過(guò)廠商自研的“虛擬機(jī)”來(lái)進(jìn)行解析opcode,然后通過(guò)JNI 接口反射執(zhí)行各個(gè)方法。VMP加殼對(duì)于對(duì)代碼保護(hù)的效果、加殼后的運(yùn)用價(jià)值相對(duì)于歷代加殼技術(shù)就高出不止一個(gè)臺(tái)階了,那么下一步讓我們拿出各加固廠商的自稱(chēng)的“VMP加殼”版本進(jìn)行驗(yàn)證:
我們獲取到*(匿名)廠商自稱(chēng)VMP加殼樣本,通過(guò)初步分析確認(rèn)該廠商VMP加殼版本有自己一套虛擬機(jī)操作碼表,這個(gè)表和正常虛擬機(jī)操作碼表是一一對(duì)應(yīng)的關(guān)系。也就是說(shuō)拿到了這個(gè)表就可以還原操作碼。
首先通過(guò)HOOK JNI部分接口查看其是否是通過(guò)JNI接口來(lái)實(shí)現(xiàn)VMP函數(shù)執(zhí)行。效果圖2-0如下
圖 2-0
可以確定此VMP是通過(guò)JNI接口來(lái)執(zhí)行VMP函數(shù)。
通過(guò)一些手段可以拿到此加固的操作碼表,需要一個(gè)一個(gè)操作碼比較,其置換表(測(cè)試樣本)如下圖2-1所示,
圖2-1
加固前被加固的方法如下圖2-2,通過(guò)簡(jiǎn)單查看這些被”vmp”方法基本都是是一些事件方法,核心代碼基本上采用的都是三代加固技術(shù)(測(cè)試樣本)。
圖2-2
可以知道,此加固是將原有的方法內(nèi)容抽取掉并替換掉成自己的方法,然后在這個(gè)方法里通過(guò)反射調(diào)用原先的代碼。還原工具部分代碼如下圖
通過(guò)hook dlopen函數(shù)等待libdexjni.so庫(kù)加載,一旦加載成功開(kāi)始獲取相關(guān)函數(shù),其中兩個(gè)導(dǎo)出函數(shù),可以獲取DexCode的內(nèi)存、處理加密后的DexCode。如圖2-3
圖 2-3
接著根據(jù)特征信息獲取被加固方法的ID,如圖2-4
圖 2-4
調(diào)用通過(guò)調(diào)用libdexjni.so 中的方法進(jìn)行還原。如圖2-5
圖 2-5
其中說(shuō)測(cè)試樣本的結(jié)構(gòu)體.如下圖也就是我們通過(guò)調(diào)用libdexJni.so中方法的返回值。如圖2-6
圖 2-6
通過(guò)如上方法可以還原此加固樣本的“vmp”的方法。
還原效果如下圖2-7可以和圖2-2做對(duì)比
圖2-7
總結(jié):用VMP加固后的APP的還原過(guò)程是比較復(fù)雜和困難的,需要用大量的時(shí)間做相關(guān)分析,分析過(guò)程中的困難主要來(lái)自于函數(shù)名的混淆,由于現(xiàn)在的VMP都是基于JNI接口的,在某些情況下有可能泄露邏輯,比如HOOK 虛擬機(jī)的JNI接口函數(shù),加上日志輸出,還是可以看到調(diào)用的函數(shù)。但是,由于目前VMP加殼版本沒(méi)有統(tǒng)一標(biāo)準(zhǔn)與要求,就導(dǎo)致了不同廠商給出不同VMP加殼版本的方案在對(duì)安全、性能上會(huì)呈現(xiàn)不一樣的效果。
公司擁有專(zhuān)業(yè)的各類(lèi)設(shè)計(jì)、研發(fā)、工程及生產(chǎn)施工技術(shù)人員,自主設(shè)計(jì)研發(fā)生產(chǎn)的GC特氣柜、GR特氣架、BSGS、VMB(VDB)閥門(mén)箱、VMP(VDP)閥門(mén)盤(pán)、氣體混配器、氣體匯流排裝置、氣體減壓器、管件接頭等產(chǎn)品暢銷(xiāo)于中國(guó)大陸和全球26個(gè)地區(qū)和國(guó)家。
(1)GC特氣柜
|
|
|
(2)GR特氣架
|
(3)316不銹鋼管
|
|
(4)VMB(VDB)閥門(mén)箱
|
|
(5)VMP(VDP)閥門(mén)盤(pán)
|
|
|
(6)氣體配比器
|
|
|
(7)氣體匯流排裝置
|
|
|
(8)氣體減壓器
|
|
|
(9)不銹鋼接頭
|
|
|
型號(hào): SFP100-18 SFP95-18 SFP90-18 SFP85-18
峰值電壓 (Vmp) 18.17 V18.17 V 18.17 V 18.17V
開(kāi)路電壓 (Voc) 21.6 V21.6 V 21.6 V 21.6 V
峰值電流 (Imp) 5.51 A5.23 A 4.96 A 4.68A
短路電流 (Isc) 6.06A5.76 A 5.45 A 5.15A
電池片轉(zhuǎn)換效率 17.78%16.89% 16% 15.11%
太陽(yáng)能電池板工作環(huán)境:-40 °C to +85 °C
最大系統(tǒng)電壓:1000 V DC (IEC) / 600 V DC (UL)
測(cè)試標(biāo)準(zhǔn)(環(huán)境): 輻照度 1000 W/m2, 環(huán)境溫度25 °C, AM=1.5; 功率公差范圍: ± 3%