VMP.Net 3.5 脱壳

步骤 1. 启动KSDumper并通过运行它从内存中转储。

步骤 2. 使用CFF Explorer 修复转储文件的部分特征。

步骤 3. 现在使用wwh1004 制作的 Demutation Tool清理 VMProtect 的Mutation。

步骤 4. 使用de4dot反混淆。

步骤 5.使用DarkBullNull 的VMP Killer。

步骤 6. 在dnSpy中打开并转到 Module.cctor 并 nop 调用。

步骤 7. 破解验证方法。

------

以上方法来自BlackHat@Tuts 4 You

直接用VMUnprotect来脱壳也是可以的，上述方法可以在VMUnprotect脱壳异常时使用。偶尔在吐司上看到，转一份供大家一起学习研究。

所涉及的工具已打包：

https://pan.xiaomuxi.cn/s/dmaUx

VMP.Net 3.5 脱壳

VMP.Net 3.5 脱壳相关推荐

大家看看这个vmp壳如何下手脱壳？
这个程序使用od加载正常,下了任何断点都断不住,都会断到90 db处,使用工具读取数据目录表,读取到的各段都没有起始地址和大小,最后通过peid查看里边包括vmp0 vmp1段,经过问度娘,知道是 ...
安卓逆向常用面试题(更新)
1.项目里静态分析和基于xposed动态工具介绍一下,如果不使用xposed,怎么实现动态分析工具? 2.安卓上的加固,脱壳技术介绍一下? 3.如何从海量app找出一个二次打包的应用呢,有几种思路?( ...
[转] 菜鸟手脱VMP，附上脱壳过程和自己写的脚本,可跨平台
转载:http://www.52pojie.cn/thread-467703-1-1.html 工作需要要脱一个VMP壳,我是一个从来没接触过脱壳的人.瞬间那种心情遇到的人应该都知道!没办法硬着头皮找 ...
个人总结的一个VMP脱壳步骤
个人总结的一个VMP脱壳步骤个人在学习脱VMP加壳的过程中总结的一个步骤.按照这个步骤,包括VMP1.6-2.0在内应该有70%-80%能脱壳.脱不了的也别问我,我也刚开始学习.我还想找人问 ...
2010.09.28_ximo_纠正下VMP脱壳中的修复DLL的错误
http://hi.baidu.com/ximo2006/blog/item/ff0d3211f139f7def6039e75.html 用来纠正下<也来谈谈VMP2.05的脱壳>中,那个 ...
「娃娃分享」-个人总结的一个VMP脱壳步骤.
个人总结的一个VMP脱壳步骤个人在学习脱VMP加壳的过程中总结的一个步骤.按照这个步骤,包括VMP1.6-2.0在内应该有70%-80%能脱壳.脱不了的也别问我,我也刚开始学习.我还想找人问 ...
个人总结的一个VMP脱壳步骤.
042A000 0012F670 000069DE |Size = 69DE (27102.) 0012F674 00000002 |NewProtect = PAGE_READONLY ...
某数字公司VMP脱壳简记---native的OnCreate还原
360加固-脱壳修复最近花了一些时间学习逆向脱壳,这方面一直投入的时间比较少.样本经过某加固宝进行加固,这里简单记录一下脱壳过程和思路,感谢某数字公司对安全加固的无私贡献,让我有机会小小的提高一下这 ...
VMP (VMProtect)脱壳
德国大牛的VMP修复脚本, OEP的寻找定位在kernel32.dll的最后调用上. IAT修复则是大牛们所说的key基础上. 一个字:猛! 上脚本(也可在我的资源中直接下载): BC BPMC BP ...
脱壳 VMProtect 1.70.4
[文章标题]: 脱壳 VMProtect 1.70.4 [文章作者]: hxqlky [作者邮箱]: zmunlky@gmail.com [作者主页]: http://www.x5dj.com/hx ...

VMP.Net 3.5 脱壳

VMP.Net 3.5 脱壳相关推荐

最新文章

热门文章