[转帖]Unpacking VMProtect 2.0 VMProtect 1.7 - 2.0 OEP & Unpack Helper 1.2-安全工具-看雪-安全社区|安全招聘|kanxue.com

[转帖]Unpacking VMProtect 2.0 VMProtect 1.7 - 2.0 OEP & Unpack Helper 1.2

发表于: 2009-12-3 17:15 10844

[转帖]Unpacking VMProtect 2.0 VMProtect 1.7 - 2.0 OEP & Unpack Helper 1.2

linhanshi

2009-12-3 17:15

10844

Unpacking VMProtect 2.0 VMProtect 1.7 - 2.0 OEP & Unpack Helper 1.2

FROM:SND by LCF-AT

Hello,

as I promised here comes the next movie tutorial and a updated script which now also supports VMProtect 2.0.As always you can see in the movie how to use it correctly.My unpack target which I have selected was the VMProtect 2.0 Ultimate itself [Demo] version.I also declare you how to rebuild the OEP in this target.Moreover you will see a second show movie about the VMProtect 2.0.1.2 itself which I also unpacked.This version has some more features than the Ultimate version.

So I fixed also some small bugs in the script and added some more functions.So read all messages which you get with attention before you press a button.For VMP 1.8 - 2.0 you can choose the API TRACER to get all needed addresses,dwords,api´s,module infos into a new file.The trace proccess can take a longer time if you work with a low system so for this problem I have added the possibility that you can always cancel the current proccess.Just stop the script if you want......if you then restart Olly and the script then it will work further from the last stop.

Some words to the "PE Header Fixing".This you will need for example for the VMProtect 2.0.1.2 itself so till now it was the only target which I have found which used this protection but I added the fix function also now in the new script.Just use it if you need it.It can also prevent some "File corrupted!...." messages.If you get still this message after fixing the PE then your target can also use some CRC checks.

I also wrote a small script for you to get some PE / IAT infos at a glance.I also added some OEP exsamples how it can look in your target which you want to unpack so you can see all infos after using in the Olly LOG window.

Let me know if something is not working or goes wrong to figure out the problem.

http://forum.tuts4you.com/index.php?showtopic=21803&pid=104789&st=0?entry104789

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

#[other]

上传的附件：

PE Header & File Information Script 1.0.rar （3.98kb，476次下载）
VMProtect 1.7 - 2.0 OEP & Unpack Helper 1.2.rar （11.98kb，612次下载）

收藏・8

免费・1

支持

最新回复 (19)
menting 雪币： 1657 活跃值： (291) 能力值： ( LV9，RANK：610 ) 在线值：发帖 67 回帖 319 粉丝 5 关注私信	menting 14 2 楼支持林大.... 2009-12-3 19:44 0
陳明展雪币： 161 活跃值： (261) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 703 粉丝 0 关注私信	陳明展 3 楼猛殼. 下載試試. 2009-12-4 09:47 0
xie风腾雪币： 12533 活跃值： (5283) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 1066 粉丝 5 关注私信	xie风腾 4 楼多谢大牛地分享呢 2010-1-30 09:03 0
xie风腾雪币： 12533 活跃值： (5283) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 1066 粉丝 5 关注私信	xie风腾 5 楼有点不会用 2010-1-30 16:43 0
blindtiger 雪币： 5734 活跃值： (1737) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 231 粉丝 99 关注私信	blindtiger 1 6 楼 Very good! 2010-2-2 15:07 0
skirry 雪币： 87 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	skirry 7 楼多谢楼主分享。 2010-3-4 23:11 0
hovey 雪币： 211 活跃值： (152) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	hovey 8 楼 How to use? 2010-4-1 17:58 0
uutool 雪币： 389 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	uutool 9 楼多谢分享，收藏了 2010-4-15 02:01 0
loucm 雪币： 238 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 48 粉丝 0 关注私信	loucm 10 楼多谢分享，下载研究一下！ 2010-4-15 10:00 0
lzdfkwdz 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	lzdfkwdz 11 楼太强大，不敢碰！做个记号吧！ 2010-4-23 15:41 0
snowclash 雪币： 12282 活跃值： (3961) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	snowclash 12 楼从其他论坛跟过来的林老师发的东西常有精品:) 2010-4-23 20:39 0
CHYX 雪币： 101 活跃值： (97) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 55 粉丝 0 关注私信	CHYX 13 楼林老师发的东西常有精品 2010-5-12 09:19 0
贾宝玉雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 55 回帖 298 粉丝 0 关注私信	贾宝玉 14 楼怎么是英文说明啊看不懂 2010-5-13 15:52 0
chinazb 雪币： 37 活跃值： (112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	chinazb 15 楼呵呵有高人说下使用方法吗？？？ 2010-5-13 20:41 0
sllgic 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	sllgic 16 楼谢谢你的分享 2010-6-15 20:37 0
kingyan 雪币： 182 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 21 粉丝 0 关注私信	kingyan 17 楼要是有教程就好了。 2010-6-16 02:54 0
kitty 雪币： 93 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 93 粉丝 1 关注私信	kitty 18 楼使用方法能不能详细点,我等E文好差或 2010-6-17 08:06 0
lancexx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	lancexx 19 楼非常感谢，学习 2010-8-7 22:51 0
我的节拍雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 36 粉丝 0 关注私信	我的节拍 20 楼多谢... 8888 2010-9-21 00:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

linhanshi

9256

发帖

27966

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (19)
menting 雪币： 1657 活跃值： (291) 能力值： ( LV9，RANK：610 ) 在线值：发帖 67 回帖 319 粉丝 5 关注私信	menting 14 2 楼支持林大.... 2009-12-3 19:44 0
陳明展雪币： 161 活跃值： (261) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 703 粉丝 0 关注私信	陳明展 3 楼猛殼. 下載試試. 2009-12-4 09:47 0
xie风腾雪币： 12533 活跃值： (5283) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 1066 粉丝 5 关注私信	xie风腾 4 楼多谢大牛地分享呢 2010-1-30 09:03 0
xie风腾雪币： 12533 活跃值： (5283) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 1066 粉丝 5 关注私信	xie风腾 5 楼有点不会用 2010-1-30 16:43 0
blindtiger 雪币： 5734 活跃值： (1737) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 231 粉丝 99 关注私信	blindtiger 1 6 楼 Very good! 2010-2-2 15:07 0
skirry 雪币： 87 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	skirry 7 楼多谢楼主分享。 2010-3-4 23:11 0
hovey 雪币： 211 活跃值： (152) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	hovey 8 楼 How to use? 2010-4-1 17:58 0
uutool 雪币： 389 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	uutool 9 楼多谢分享，收藏了 2010-4-15 02:01 0
loucm 雪币： 238 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 48 粉丝 0 关注私信	loucm 10 楼多谢分享，下载研究一下！ 2010-4-15 10:00 0
lzdfkwdz 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	lzdfkwdz 11 楼太强大，不敢碰！做个记号吧！ 2010-4-23 15:41 0
snowclash 雪币： 12282 活跃值： (3961) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	snowclash 12 楼从其他论坛跟过来的林老师发的东西常有精品:) 2010-4-23 20:39 0
CHYX 雪币： 101 活跃值： (97) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 55 粉丝 0 关注私信	CHYX 13 楼林老师发的东西常有精品 2010-5-12 09:19 0
贾宝玉雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 55 回帖 298 粉丝 0 关注私信	贾宝玉 14 楼怎么是英文说明啊看不懂 2010-5-13 15:52 0
chinazb 雪币： 37 活跃值： (112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	chinazb 15 楼呵呵有高人说下使用方法吗？？？ 2010-5-13 20:41 0
sllgic 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	sllgic 16 楼谢谢你的分享 2010-6-15 20:37 0
kingyan 雪币： 182 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 21 粉丝 0 关注私信	kingyan 17 楼要是有教程就好了。 2010-6-16 02:54 0
kitty 雪币： 93 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 93 粉丝 1 关注私信	kitty 18 楼使用方法能不能详细点,我等E文好差或 2010-6-17 08:06 0
lancexx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	lancexx 19 楼非常感谢，学习 2010-8-7 22:51 0
我的节拍雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 36 粉丝 0 关注私信	我的节拍 20 楼多谢... 8888 2010-9-21 00:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复