首页
社区
课程
招聘
[转帖]NoVmp
发表于: 2020-11-3 09:03 10766

[转帖]NoVmp

2020-11-3 09:03
10766

NoVmp

A static devirtualizer for VMProtect x64 3.x powered by VTIL.

VMProtect? Nope.

NoVmp is a project devirtualizing VMProtect x64 3.0 - 3.5 (latest) into optimized VTIL and optionally recompiling back to x64 using the Virtual-machine Translation Intermediate Language library. It is rather experimental and is mostly a PoC I wanted to release. Most things can be improved especially with the new NativeLifters repo, but it did not exist back in the time this was written.



[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 6
支持
分享
最新回复 (14)
雪    币: 8764
活跃值: (5240)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
老外的开源确实比国人做的好。
2020-11-3 09:47
1
雪    币: 3688
活跃值: (4242)
能力值: (RANK:215 )
在线值:
发帖
回帖
粉丝
3

官方有下载。

编译后的13M,不上传了。

最后于 2020-11-3 10:14 被china编辑 ,原因:
2020-11-3 10:13
0
雪    币: 1319
活跃值: (1955)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
很早有研究,目前只是雏形,希望能完善。
2020-11-3 10:42
0
雪    币: 1392
活跃值: (5172)
能力值: ( LV13,RANK:240 )
在线值:
发帖
回帖
粉丝
5
不错不错~
2020-11-3 10:59
0
雪    币: 620
活跃值: (477)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
优化后的vtil怎么转汇编
2020-11-3 11:06
0
雪    币: 248
活跃值: (3789)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢分享
2020-11-3 12:51
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
8

谢谢 ccfer 的测试

需要vc140运行库


上传的附件:
2020-11-3 17:25
0
雪    币: 8209
活跃值: (4518)
能力值: ( LV15,RANK:2473 )
在线值:
发帖
回帖
粉丝
9

补个图吧

命令行参数:

>novmp x64dbg1.vmp.exe -experimental:recompile



对比一下:

2020-11-3 17:49
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
10
ccfer 补个图吧命令行参数:>novmp x64dbg1.vmp.exe -experimental:recompile对比一下:
2020-11-3 17:54
0
雪    币: 1810
活跃值: (4025)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
测试了几个都不行,各位如何使用的
2020-11-3 18:37
0
雪    币: 6566
活跃值: (4526)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
12
小希希 测试了几个都不行,各位如何使用的

一样的没成功,vm了一段代码,能识别,但出错

2020-11-3 18:52
0
雪    币: 8209
活跃值: (4518)
能力值: ( LV15,RANK:2473 )
在线值:
发帖
回帖
粉丝
13

我的测试样例

上传的附件:
2020-11-4 09:57
0
雪    币: 97697
活跃值: (200824)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
14
ccfer 我的测试样例
2020-11-4 10:06
0
雪    币: 4889
活跃值: (2275)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
只支持exe吗?dll行不行?
2020-11-4 10:22
0
游客
登录 | 注册 方可回帖
返回
//