-
-
[原创]VMP3.x一键脱壳机
-
2024-1-21 10:26
-
测试环境:win11
软件来源:Vidar - ST团队编写
本程序仅供学习与参考 如有侵权请联系作者删除
蓝奏下载地址https://wwun.lanzn.com/b033dhx6b
密码:cge7
VMP3.x的脱壳机 闲来无事写的 此版本仅支持易语言程序
拖入OD直接断GetVersion解码
解码后用cmd打开本程序 输入软件进程名
自动跑了代码之后会显示OEP地址
来到OEP dump出文件
可以看到文件已经被dump出来了
当然现在还不算完 现在还需要重复上述操作 将dump出来的文件 再次修复处理
把dump的文件拖进OD 重复上述操作 再次修复
这时候 我们就可以dump了
第二次dump的文件 正常运行！！！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2024-1-21 14:06
被smt_团长编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
把他及时雨验证也给他脱了 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不是很绝对 如果有些关键代码被VM 也无法一键脱壳 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
直接修复 然后dump即可 |
|
|
仔细看最上边的文本 |
|
|
cmd运行 |
|
|
|
|
|
|
