首页
社区
课程
招聘
[转帖]NoVmp
发表于: 2020-11-3 09:03 10869

[转帖]NoVmp

2020-11-3 09:03
10869

NoVmp

A static devirtualizer for VMProtect x64 3.x powered by VTIL.

VMProtect? Nope.

NoVmp is a project devirtualizing VMProtect x64 3.0 - 3.5 (latest) into optimized VTIL and optionally recompiling back to x64 using the Virtual-machine Translation Intermediate Language library. It is rather experimental and is mostly a PoC I wanted to release. Most things can be improved especially with the new NativeLifters repo, but it did not exist back in the time this was written.



[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 6
支持
分享
最新回复 (14)
雪    币: 8860
活跃值: (5366)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
老外的开源确实比国人做的好。
2020-11-3 09:47
1
雪    币: 3848
活跃值: (4417)
能力值: (RANK:215 )
在线值:
发帖
回帖
粉丝
3

官方有下载。

编译后的13M,不上传了。

最后于 2020-11-3 10:14 被china编辑 ,原因:
2020-11-3 10:13
0
雪    币: 1334
活跃值: (1995)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
很早有研究,目前只是雏形,希望能完善。
2020-11-3 10:42
0
雪    币: 1372
活跃值: (5383)
能力值: ( LV13,RANK:240 )
在线值:
发帖
回帖
粉丝
5
不错不错~
2020-11-3 10:59
0
雪    币: 620
活跃值: (477)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
优化后的vtil怎么转汇编
2020-11-3 11:06
0
雪    币: 248
活跃值: (3789)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢分享
2020-11-3 12:51
0
雪    币: 98824
活跃值: (201059)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
8

谢谢 ccfer 的测试

需要vc140运行库


上传的附件:
2020-11-3 17:25
0
雪    币: 8209
活跃值: (4528)
能力值: ( LV15,RANK:2473 )
在线值:
发帖
回帖
粉丝
9

补个图吧

命令行参数:

>novmp x64dbg1.vmp.exe -experimental:recompile



对比一下:

2020-11-3 17:49
0
雪    币: 98824
活跃值: (201059)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
10
ccfer 补个图吧命令行参数:>novmp x64dbg1.vmp.exe -experimental:recompile对比一下:
2020-11-3 17:54
0
雪    币: 1935
活跃值: (4185)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
测试了几个都不行,各位如何使用的
2020-11-3 18:37
0
雪    币: 6706
活跃值: (4687)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
12
小希希 测试了几个都不行,各位如何使用的

一样的没成功,vm了一段代码,能识别,但出错

2020-11-3 18:52
0
雪    币: 8209
活跃值: (4528)
能力值: ( LV15,RANK:2473 )
在线值:
发帖
回帖
粉丝
13

我的测试样例

上传的附件:
2020-11-4 09:57
0
雪    币: 98824
活跃值: (201059)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
14
ccfer 我的测试样例
2020-11-4 10:06
0
雪    币: 4869
活跃值: (2280)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
只支持exe吗?dll行不行?
2020-11-4 10:22
0
游客
登录 | 注册 方可回帖
返回
//