[下载]Vmprotect1.20的虚拟机伪代码识别插件-IDA Pro插件区-看雪-安全社区|安全招聘|kanxue.com

[下载]Vmprotect1.20的虚拟机伪代码识别插件

发表于: 2007-11-22 00:04 20139

[下载]Vmprotect1.20的虚拟机伪代码识别插件

wangdell

2007-11-22 00:04

20139

刚写完的。只能用于vmprotect 1.20
主要功能是识别虚拟机伪代码跳转表，及伪代码。今天测试了几个，有的可以100%识别。如果有异常或建议，请帮忙把错误反馈给我，我会再更新。
good luck。

最开始想用类似IDA的sig的方法，但不成功，190多条指令，只能识别处二、三十条，还有的识别错误，浪费了些时间。
后来只好用笨办法，一条一条的识别。方法是：
1、先按伪代码的条数来分类，如1条，2条，3条，及多条
2、然后按关键指令或关键操作数来分类，如add,imul,[edi+eax*4],wait等
3、最后按操作数的大小确定是byte?word?Dword.

2008.1.8 更新的插件
http://bbs.pediy.com/attachment.php?attachmentid=10207&d=1196955123

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

Vmp120_op_1121.rar （33.03kb，333次下载）

收藏・6

免费・7

支持

最新回复 (26) 1 2 ▶
ldljlzw 雪币： 8894 活跃值： (4208) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 420 粉丝 2 关注私信	ldljlzw 2 楼谢谢，好东西！！要能开源更好了！ 2007-11-22 00:53 0
wangdell 雪币： 87 活跃值： (47) 能力值： ( LV12，RANK：250 ) 在线值：发帖 52 回帖 328 粉丝 3 关注私信	wangdell 6 3 楼如果大家喜欢，我再开源吧。如果不好用，没什么价值，我开源也没什么意义，徒增笑料。我的程序想到哪里写到哪里，最开始的框架就不好，所以程序越来越臃肿，估计只有我自己看的习惯。如要开源，我还要花些时间整理整理。 2007-11-22 09:42 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 4 楼收藏一份，现在基本带着VM破解了。 2007-11-22 12:34 0
linxer 雪币： 1746 活跃值： (287) 能力值： (RANK：450 ) 在线值：发帖 26 回帖 164 粉丝 21 关注私信	linxer 11 5 楼偶也收藏 2007-11-22 13:02 0
wangdell 雪币： 87 活跃值： (47) 能力值： ( LV12，RANK：250 ) 在线值：发帖 52 回帖 328 粉丝 3 关注私信	wangdell 6 6 楼呵呵。今天下班可以休息一下洗个澡了。过几天再传一个vmprotect1.2X的伪代码识别插件，然后再把那个虚拟机代码跟踪记录插件搞完。。。。。。不过好像需要的不多啊。。没有unpack的多 2007-11-22 18:28 0
kanxue 雪币： 47147 活跃值： (20445) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 7 楼主要vmprotect起点有些高，但随着大家对vmprotect的逐步了解，关注的人还是会多的。期待你的vmprotect1.2X的伪代码识别插件 2007-11-22 18:41 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 8 楼需要的都是打算写unpacker的。我也预定下 2007-11-22 22:46 0
okdodo 雪币： 233 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 396 粉丝 1 关注私信	okdodo 2 9 楼 COOL 支持一下 2007-11-23 08:23 0
okdodo 雪币： 233 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 396 粉丝 1 关注私信	okdodo 2 10 楼预定一份学习一下 2007-11-23 08:24 0
heihu 雪币： 1136 活跃值： (683) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 187 粉丝 0 关注私信	heihu 11 楼强烈期待unpacker 2007-11-23 11:00 0
Crack学生雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	Crack学生 12 楼高手，期待您的大作 2007-11-23 23:38 0
雪域剑客雪币： 210 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	雪域剑客 13 楼插件不错支持 2007-11-24 15:45 0
笨虫虫雪币： 226 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 73 粉丝 0 关注私信	笨虫虫 14 楼收藏了,谢谢大大分享 2007-12-28 00:51 0
junjunjun 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	junjunjun 15 楼　　谢谢，下来看看，学习中~~ 2007-12-29 17:45 0
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 27 回帖 228 粉丝 2 关注私信	theOcrat 8 16 楼不用不知道, 一用吓一跳. 识别率都100%, 佩服! 2008-1-11 12:03 0
jiangshx 雪币： 233 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	jiangshx 17 楼留着再说!! 2008-1-11 16:46 0
atylon 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 122 粉丝 0 关注私信	atylon 18 楼 thanks for sharing 2008-1-18 14:01 0
katkat 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	katkat 19 楼太厉害了，支持！ 2008-4-24 11:39 0
ldljlzw 雪币： 8894 活跃值： (4208) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 420 粉丝 2 关注私信	ldljlzw 20 楼太厉害了，支持开源！支持开源！ 2008-4-24 13:56 0
猪关雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	猪关 21 楼先支持，后下载 2008-5-2 07:03 0
piratelzs 雪币： 236 活跃值： (60) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 87 粉丝 1 关注私信	piratelzs 22 楼识别插件是特征码对比么还是自动结果计算的，能发一份代码给我么，感激不尽！piratelzs@163.com 2010-3-6 23:06 0
isamk 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	isamk 23 楼楼主我是初学者，这个插件要怎么用？是OD的插件吗？如果不是的话是什么的插件？要如何使用此插件？知道的高手告知，小生在此感激不尽 2010-3-15 08:37 0
SuFaq 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	SuFaq 24 楼倒，楼上的没看这是IDA插件区的啊 2010-4-6 10:58 0
wangshen 雪币： 172 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 87 粉丝 0 关注私信	wangshen 25 楼强悍。。。 2011-2-8 18:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wangdell

发帖

328

回帖

250

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (26) 1 2 ▶
ldljlzw 雪币： 8894 活跃值： (4208) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 420 粉丝 2 关注私信	ldljlzw 2 楼谢谢，好东西！！要能开源更好了！ 2007-11-22 00:53 0
wangdell 雪币： 87 活跃值： (47) 能力值： ( LV12，RANK：250 ) 在线值：发帖 52 回帖 328 粉丝 3 关注私信	wangdell 6 3 楼如果大家喜欢，我再开源吧。如果不好用，没什么价值，我开源也没什么意义，徒增笑料。我的程序想到哪里写到哪里，最开始的框架就不好，所以程序越来越臃肿，估计只有我自己看的习惯。如要开源，我还要花些时间整理整理。 2007-11-22 09:42 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 4 楼收藏一份，现在基本带着VM破解了。 2007-11-22 12:34 0
linxer 雪币： 1746 活跃值： (287) 能力值： (RANK：450 ) 在线值：发帖 26 回帖 164 粉丝 21 关注私信	linxer 11 5 楼偶也收藏 2007-11-22 13:02 0
wangdell 雪币： 87 活跃值： (47) 能力值： ( LV12，RANK：250 ) 在线值：发帖 52 回帖 328 粉丝 3 关注私信	wangdell 6 6 楼呵呵。今天下班可以休息一下洗个澡了。过几天再传一个vmprotect1.2X的伪代码识别插件，然后再把那个虚拟机代码跟踪记录插件搞完。。。。。。不过好像需要的不多啊。。没有unpack的多 2007-11-22 18:28 0
kanxue 雪币： 47147 活跃值： (20445) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 7 楼主要vmprotect起点有些高，但随着大家对vmprotect的逐步了解，关注的人还是会多的。期待你的vmprotect1.2X的伪代码识别插件 2007-11-22 18:41 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 8 楼需要的都是打算写unpacker的。我也预定下 2007-11-22 22:46 0
okdodo 雪币： 233 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 396 粉丝 1 关注私信	okdodo 2 9 楼 COOL 支持一下 2007-11-23 08:23 0
okdodo 雪币： 233 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 396 粉丝 1 关注私信	okdodo 2 10 楼预定一份学习一下 2007-11-23 08:24 0
heihu 雪币： 1136 活跃值： (683) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 187 粉丝 0 关注私信	heihu 11 楼强烈期待unpacker 2007-11-23 11:00 0
Crack学生雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	Crack学生 12 楼高手，期待您的大作 2007-11-23 23:38 0
雪域剑客雪币： 210 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	雪域剑客 13 楼插件不错支持 2007-11-24 15:45 0
笨虫虫雪币： 226 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 73 粉丝 0 关注私信	笨虫虫 14 楼收藏了,谢谢大大分享 2007-12-28 00:51 0
junjunjun 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	junjunjun 15 楼　　谢谢，下来看看，学习中~~ 2007-12-29 17:45 0
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 27 回帖 228 粉丝 2 关注私信	theOcrat 8 16 楼不用不知道, 一用吓一跳. 识别率都100%, 佩服! 2008-1-11 12:03 0
jiangshx 雪币： 233 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	jiangshx 17 楼留着再说!! 2008-1-11 16:46 0
atylon 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 122 粉丝 0 关注私信	atylon 18 楼 thanks for sharing 2008-1-18 14:01 0
katkat 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	katkat 19 楼太厉害了，支持！ 2008-4-24 11:39 0
ldljlzw 雪币： 8894 活跃值： (4208) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 420 粉丝 2 关注私信	ldljlzw 20 楼太厉害了，支持开源！支持开源！ 2008-4-24 13:56 0
猪关雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	猪关 21 楼先支持，后下载 2008-5-2 07:03 0
piratelzs 雪币： 236 活跃值： (60) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 87 粉丝 1 关注私信	piratelzs 22 楼识别插件是特征码对比么还是自动结果计算的，能发一份代码给我么，感激不尽！piratelzs@163.com 2010-3-6 23:06 0
isamk 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	isamk 23 楼楼主我是初学者，这个插件要怎么用？是OD的插件吗？如果不是的话是什么的插件？要如何使用此插件？知道的高手告知，小生在此感激不尽 2010-3-15 08:37 0
SuFaq 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	SuFaq 24 楼倒，楼上的没看这是IDA插件区的啊 2010-4-6 10:58 0
wangshen 雪币： 172 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 87 粉丝 0 关注私信	wangshen 25 楼强悍。。。 2011-2-8 18:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复