吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 8421|回复: 127

[脱壳工具] VMUnprotect.NET

  [复制链接]
0×Ret 发表于 2022-1-5 18:14 | 显示全部楼层 |阅读模式

本帖最后由 0×Ret 于 2022-1-5 18:18 编辑
软件说明:
VMUnprotect.NET

https://github.com/void-stack/VMUnprotect

https://github.com/void-stack/VMUnprotect/archive/refs/heads/main.zip

VMUnprotect是一个致力于寻找虚拟化VMProtect方法的项目。它利用Harmony动态读取VMP行为。目前仅支持方法管理。适用于VMProtect 3.5.1(最新)和几个版本。


https://github.com/void-stack/VMUnprotect/blob/main/VMUP/media/gif.gif

用法
VMUnprotect.exe <path to assembly> [args to assembly]
支持的保护
注意:所有支持的保护都可以组合使用

保护名称支持
内存保护
是的

进口保护
是的

资源保护
是的

调试器检测
是的

虚拟化工具
是的

剥离调试信息
是的

打包输出文件
#



用法可以在 MiddleMan.cs 中找到
[C#] 纯文本查看 复制代码
namespace VMUnprotect
{
    /// <summary>
    ///     Works as Middle Man to make life easier
    /// </summary>
    internal static class MiddleMan
    {
        /// <summary>
        ///     This function manipulate can manipulate, log actual invokes from virtualized VMP functions.
        /// </summary>
        public static object VmpMethodLogger(object obj, BindingFlags? bindingFlags, Binder binder, ref object[] parameters, CultureInfo culture, MethodBase methodBase)
        {
            // Invoke the method and get return value.
            var returnValue = methodBase.Invoke(obj, parameters);

            // TODO: Add option to disable this because can cause bugs and can be broken easily
            var trace = new StackTrace();
            var frame = trace.GetFrame(5); // <--
            var method = frame.GetMethod();

            if (method.IsConstructor)
                ConsoleLogger.Warn($"VMP Method (Constructor) {method.FullDescription()}");

            ConsoleLogger.Warn($"VMP Method: {method.FullDescription()}");

            ConsoleLogger.Warn("MethodName: {0}", methodBase.Name);
            ConsoleLogger.Warn("FullDescription: {0}", methodBase.FullDescription());
            ConsoleLogger.Warn("MethodType: {0}", methodBase.GetType());
            if (obj != null) ConsoleLogger.Warn("obj: {0}", obj.GetType());

            // Loop through parameters and log them
            for (var i = 0; i < parameters.Length; i++)
            {
                var parameter = parameters[i];
                ConsoleLogger.Warn("Parameter ({1}) [{0}]: ({2})", i, parameter.GetType(), parameter);
            }

            ConsoleLogger.Warn("MDToken: {0}", methodBase.MetadataToken);
            ConsoleLogger.Warn("Returns: {0}", returnValue);

            if (returnValue != null)
                ConsoleLogger.Warn("Return type: {0}\n", returnValue.GetType());

            return returnValue;
        }
    }
}
  • 跟踪虚拟化方法中的调用。
  • 操作参数和返回值。

软件配图:

下载.png

病毒查杀截图或链接:

https://habo.qq.com/file/showdetail?pk=ADcGYV1uB2IIMVs9U2A%3D
下载链接:
编译好的 需要在.NET Framework 4.7.2 下运行

VMUnprotect.zip (822.99 KB, 下载次数: 175)



评分

参与人数 59HB +51 THX +28 收起 理由
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
firstsee + 1
消逝的过去 + 2
attackmyth + 2 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
创客者V2.0 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
Cerolluo + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
后学真 + 1
娄胖胖 + 1
飞刀梦想 + 1
745620 + 1
boot + 1
清风扶明月 + 1
风里去 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
男同在身边 + 1
微熊猫 + 1
左源 + 2
天使替我爱你 + 1
凌夏随缘 + 1
zhhlove + 1
a8035451 + 1
呵呵呵哒 + 2
小宇殿下 + 1
蓝丝海 + 1
我是好人 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
agan8888 + 1
别管我了行 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
十月 + 2
啊对对对 + 1
muker + 1
PDWORD + 1
yourfellow + 1
playboy + 1
1019045978 + 1
kll545012 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
jgs + 1 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
拿着雪糕 + 1 + 1
鄙人不才 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
allenzjb + 1
EMT + 1 + 1
tingwei3 + 1 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
青窗白纸 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
longge188 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
h112233h456 + 1
方长 + 2 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
wangqinggang225 + 1
ldongs001 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
cai3302 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
动物凶猛 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
temp + 1

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
snak2020 发表于 2022-1-5 19:22 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
lyl537c 发表于 2022-1-5 19:28 | 显示全部楼层

太厉害了,vmp的都可以搞定。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
byh3025 发表于 2022-1-5 19:44 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
skip2 发表于 2022-1-5 19:50 | 显示全部楼层

大佬你发的怎么都这么给力呢,一个字太帅了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
skip2 发表于 2022-1-5 19:53 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
nypht1228 发表于 2022-1-5 20:32 | 显示全部楼层

什么东西不明白
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
阿桂哥 发表于 2022-1-6 06:53 | 显示全部楼层

谢谢楼主分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
penghang 发表于 2022-1-6 17:31 | 显示全部楼层

这是激活版吗
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
wangqinggang225 发表于 2022-1-6 22:45 | 显示全部楼层

谢谢分享,收藏
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表