吾爱汇编论坛

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 3289|回复: 114

[脱壳工具] VMUnprotect.NET

  [复制链接]

  离线 

升级   5.22%

0×Ret 发表于 2022-1-5 18:14 | 显示全部楼层 |阅读模式


本帖最后由 0×Ret 于 2022-1-5 18:18 编辑
软件说明:
VMUnprotect.NET

https://github.com/void-stack/VMUnprotect

https://github.com/void-stack/VMUnprotect/archive/refs/heads/main.zip

VMUnprotect是一个致力于寻找虚拟化VMProtect方法的项目。它利用Harmony动态读取VMP行为。目前仅支持方法管理。适用于VMProtect 3.5.1(最新)和几个版本。


https://github.com/void-stack/VMUnprotect/blob/main/VMUP/media/gif.gif

用法
VMUnprotect.exe <path to assembly> [args to assembly]
支持的保护
注意:所有支持的保护都可以组合使用

保护名称支持
内存保护
是的

进口保护
是的

资源保护
是的

调试器检测
是的

虚拟化工具
是的

剥离调试信息
是的

打包输出文件
#



用法可以在 MiddleMan.cs 中找到
[C#] 纯文本查看 复制代码
namespace VMUnprotect
{
    /// <summary>
    ///     Works as Middle Man to make life easier
    /// </summary>
    internal static class MiddleMan
    {
        /// <summary>
        ///     This function manipulate can manipulate, log actual invokes from virtualized VMP functions.
        /// </summary>
        public static object VmpMethodLogger(object obj, BindingFlags? bindingFlags, Binder binder, ref object[] parameters, CultureInfo culture, MethodBase methodBase)
        {
            // Invoke the method and get return value.
            var returnValue = methodBase.Invoke(obj, parameters);

            // TODO: Add option to disable this because can cause bugs and can be broken easily
            var trace = new StackTrace();
            var frame = trace.GetFrame(5); // <--
            var method = frame.GetMethod();

            if (method.IsConstructor)
                ConsoleLogger.Warn($"VMP Method (Constructor) {method.FullDescription()}");

            ConsoleLogger.Warn($"VMP Method: {method.FullDescription()}");

            ConsoleLogger.Warn("MethodName: {0}", methodBase.Name);
            ConsoleLogger.Warn("FullDescription: {0}", methodBase.FullDescription());
            ConsoleLogger.Warn("MethodType: {0}", methodBase.GetType());
            if (obj != null) ConsoleLogger.Warn("obj: {0}", obj.GetType());

            // Loop through parameters and log them
            for (var i = 0; i < parameters.Length; i++)
            {
                var parameter = parameters[i];
                ConsoleLogger.Warn("Parameter ({1}) [{0}]: ({2})", i, parameter.GetType(), parameter);
            }

            ConsoleLogger.Warn("MDToken: {0}", methodBase.MetadataToken);
            ConsoleLogger.Warn("Returns: {0}", returnValue);

            if (returnValue != null)
                ConsoleLogger.Warn("Return type: {0}\n", returnValue.GetType());

            return returnValue;
        }
    }
}
  • 跟踪虚拟化方法中的调用。
  • 操作参数和返回值。

软件配图:

下载.png

病毒查杀截图或链接:

https://habo.qq.com/file/showdetail?pk=ADcGYV1uB2IIMVs9U2A%3D
下载链接:
编译好的 需要在.NET Framework 4.7.2 下运行

VMUnprotect.zip (822.99 KB, 下载次数: 112)



评分

参与人数 43HB +40 THX +20 收起 理由
天使替我爱你 + 1
凌夏随缘 + 1
zhhlove + 1
a8035451 + 1
呵呵呵哒 + 2
小宇殿下 + 1
蓝丝海 + 1
我是好人 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
agan8888 + 1
别管我了行 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
十月 + 2
啊对对对 + 1
muker + 1
PDWORD + 1
yourfellow + 1
playboy + 1
1019045978 + 1
kll545012 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
jgs + 1 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
拿着雪糕 + 1 + 1
鄙人不才 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
allenzjb + 1
EMT + 1 + 1
tingwei3 + 1 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
青窗白纸 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
longge188 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
h112233h456 + 1
方长 + 2 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
wangqinggang225 + 1
ldongs001 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
cai3302 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
动物凶猛 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
temp + 1
zwj00544 + 2 + 1
jzh + 2 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
阿桂哥 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
成丰羽 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
52bug + 2 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
baky1223 + 2 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
king51999 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
brswbx201610 + 1
skip2 + 2 + 1

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   12%

snak2020 发表于 2022-1-5 19:22 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   23.33%

lyl537c 发表于 2022-1-5 19:28 | 显示全部楼层


太厉害了,vmp的都可以搞定。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   11.45%

byh3025 发表于 2022-1-5 19:44 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   10%

skip2 发表于 2022-1-5 19:50 | 显示全部楼层


大佬你发的怎么都这么给力呢,一个字太帅了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   10%

skip2 发表于 2022-1-5 19:53 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   30%

nypht1228 发表于 2022-1-5 20:32 | 显示全部楼层


什么东西不明白
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   9%

阿桂哥 发表于 2022-1-6 06:53 | 显示全部楼层


谢谢楼主分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   20%

penghang 发表于 2022-1-6 17:31 | 显示全部楼层


这是激活版吗
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   10%

wangqinggang225 发表于 2022-1-6 22:45 | 显示全部楼层


谢谢分享,收藏
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编论坛(www.52hb.com)所发布的破解补丁、注册机、逆向教程、逆向文章等,包含但不限于上述内容,仅限用于学习和研究目的,不得用于非法途径或商业行为。否则,一切后果请用户自行承担。本站内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如果您喜欢某程序,请购买正版,支持正版,获得正版优质服务。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@iCloud.com
站长微信:SharkHeng


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编论坛 ( 京公网安备11011502005403号 , 京ICP备20003498号 )

GMT+8, 2022-5-29 04:53 , Processed in 0.387731 second(s), 77 queries .

Powered by Discuz!

吾爱汇编论坛 www.52hb.com

快速回复 返回顶部 返回列表