VMUnprotect.NET

软件说明：

VMUnprotect.NET

https://github.com/void-stack/VMUnprotect
https://github.com/void-stack/VMUnprotect/archive/refs/heads/main.zip

VMUnprotect是一个致力于寻找虚拟化VMProtect方法的项目。它利用Harmony动态读取VMP行为。目前仅支持方法管理。适用于VMProtect 3.5.1（最新）和几个版本。


https://github.com/void-stack/VMUnprotect/blob/main/VMUP/media/gif.gif

用法
VMUnprotect.exe <path to assembly> [args to assembly]
支持的保护
注意：所有支持的保护都可以组合使用

保护名称	支持
内存保护	是的
进口保护	是的
资源保护	是的
调试器检测	是的
虚拟化工具	是的
剥离调试信息	是的
打包输出文件	#

用法可以在 MiddleMan.cs 中找到

[C#] 纯文本查看 复制代码

namespace VMUnprotect
{
    /// <summary>
    ///     Works as Middle Man to make life easier
    /// </summary>
    internal static class MiddleMan
    {
        /// <summary>
        ///     This function manipulate can manipulate, log actual invokes from virtualized VMP functions.
        /// </summary>
        public static object VmpMethodLogger(object obj, BindingFlags? bindingFlags, Binder binder, ref object[] parameters, CultureInfo culture, MethodBase methodBase)
        {
            // Invoke the method and get return value.
            var returnValue = methodBase.Invoke(obj, parameters);

            // TODO: Add option to disable this because can cause bugs and can be broken easily
            var trace = new StackTrace();
            var frame = trace.GetFrame(5); // <--
            var method = frame.GetMethod();

            if (method.IsConstructor)
                ConsoleLogger.Warn($"VMP Method (Constructor) {method.FullDescription()}");

            ConsoleLogger.Warn($"VMP Method: {method.FullDescription()}");

            ConsoleLogger.Warn("MethodName: {0}", methodBase.Name);
            ConsoleLogger.Warn("FullDescription: {0}", methodBase.FullDescription());
            ConsoleLogger.Warn("MethodType: {0}", methodBase.GetType());
            if (obj != null) ConsoleLogger.Warn("obj: {0}", obj.GetType());

            // Loop through parameters and log them
            for (var i = 0; i < parameters.Length; i++)
            {
                var parameter = parameters[i];
                ConsoleLogger.Warn("Parameter ({1}) [{0}]: ({2})", i, parameter.GetType(), parameter);
            }

            ConsoleLogger.Warn("MDToken: {0}", methodBase.MetadataToken);
            ConsoleLogger.Warn("Returns: {0}", returnValue);

            if (returnValue != null)
                ConsoleLogger.Warn("Return type: {0}\n", returnValue.GetType());

            return returnValue;
        }
    }
}

• 跟踪虚拟化方法中的调用。
• 操作参数和返回值。
  
  

软件配图：

病毒查杀截图或链接：

https://habo.qq.com/file/showdetail?pk=ADcGYV1uB2IIMVs9U2A%3D
下载链接：
编译好的 需要在.NET Framework 4.7.2 下运行

VMUnprotect.zip (822.99 KB, 下载次数: 175)

2022-1-5 18:13 上传

点击文件名下载附件

谢谢分享，收藏

太厉害了，vmp的都可以搞定。

lyl537c 发表于 2022-1-5 19:28
太厉害了，vmp的都可以搞定。

它应该不是脱vmp的吧？

大佬你发的怎么都这么给力呢，一个字太帅了

啥时候疯狂一把，dng3.86的那个脱壳机也放出来

什么东西不明白

谢谢楼主分享

这是激活版吗

谢谢分享，收藏