25个不同VMProtect版本合集

关注编程 发表于 2024-3-11 19:24
脱壳有啥研究的，主要看VM

现在有人还原过吗

我已经还原一部分，还原基本没啥问题
分析handle
       0: 004f4483  entry   
       1: 0050434f  pop dreg            index=0000003c  00000000
       2: 004e30a5  pop dreg            index=00000020  ffffffff
       3: 004f3c30  pop dreg            index=00000030  004ac6c0
       4: 004fb332  pop dreg            index=0000001c  ffffffff
       5: 004c6702  pop dreg            index=00000004  000007d8
       6: 004bb32e  pop dreg            index=00000034  00000286
       7: 004bd9a7  pop dreg            index=0000002c  0019fcd8
       8: 004d9592  pop dreg            index=00000008  02390c00
       9: 004d0319  pop dreg            index=00000028  0019fe2c
      10: 004f4c12  pop dreg            index=00000018  004f448d
      11: 004bcbfb  pop dreg            index=00000038  19c82a60
      12: 0051989f  push dconst         dconst=00000001  
      13: 004f85c4  push dconst         dconst=00000002  
      14: 005363f3  push dconst         dconst=00000003  
      15: 00522353  push dreg           index=0000002c  0019fcd8  
      16: 004f6b6b  mov sp,[sp]         sp=[sp]=[0019fcc8]=0019fcd8  
      17: 0050434f  pop dreg            index=00000018  0019fd0c
      18: 004bed1e  push dreg           index=00000028  0019fe2c  
      19: 004b6ab6  push dreg           index=00000008  02390c00  
      20: 00511807  push dreg           index=00000018  0019fd0c  
      21: 0052d7eb  push dreg           index=00000034  00000286  
      22: 004c92f7  push dreg           index=00000004  000007d8  
      23: 00517597  push dreg           index=0000001c  ffffffff  
      24: 004b953d  push dreg           index=00000030  004ac6c0  
      25: 004f2a39  push dreg           index=00000020  ffffffff  
      26: 004c0930  ret   
还原后
00000000: entry
  00000001: pop dreg
  00000002: pop dreg
  00000003: pop dreg
  00000004: pop dreg
  00000005: pop dreg
  00000006: pop dreg
  00000007: pop dreg
  00000008: pop dreg
  00000009: pop dreg
  00000010: pop dreg
  00000011: pop dreg
  00000012: push dconst
  00000013: push dconst
  00000014: push dconst
  00000016: mov sp,d[sp]
  00000017: mov <dreg[18]>,<dreg[2c]>
  00000018: push dreg
  00000019: push dreg
  00000020: push dreg
  00000021: push dreg
  00000022: push dreg
  00000023: push dreg
  00000024: push dreg
  00000025: push dreg
  00000026: retn

关注编程 发表于 2024-3-11 19:55
我已经还原一部分，还原基本没啥问题
分析handle
       0: 004f4483  entry   

大佬牛呀

关注编程 发表于 2024-3-11 19:55
我已经还原一部分，还原基本没啥问题
分析handle
       0: 004f4483  entry   

我们加个论坛好友交流交流呗,大佬

没毛病，可以交流

VMProtect版本合集

一月番 发表于 2024-3-23 21:21
VMProtect版本合集

是的,怎么了

关注编程 发表于 2024-3-20 05:09
没毛病，可以交流

加个好友吧

学编程的闹钟 发表于 2024-4-1 14:30
加个好友吧

你可以私聊我，我权限不够啊

关注编程 发表于 2024-4-1 15:20
你可以私聊我，我权限不够啊

我加了你好友了