VMP_SDK调用模块开源~支持VMP3.X哟，进来有惊喜

mc1402003414 · 发表于 2018-11-25 15:03:22

VMProtect相信大家都知道
是一款通过虚拟化保护代码的一款加壳工具
那么废话不多说，给你们看个例子
}4LZ7FXJ5NXLQUH)@5CYB3V.png

我们写了个简单的文本判断例子
但是我故意不让他成立
编译后丢进我们著名的破J工具

丢进这里相信我们接下来要做的就是
让判断条件成立了是吧
HK(UF691RP6{467FU@HL5UV.png

我们随便翻了翻，就找到了赋值的变量
21J@(YG43F@)AN)JY1V@(W3.png

经历一顿简单的修改,在调试一下
ER~D_HP52D()UY]9J0`6RF3.png

条件成立了
在未加壳的情况下，连我这种OD都不会的小白都能成功修改
更何况，那些破J大佬
接下来我们来看看加壳后的效果
${_V3A8_M9M)B{[]4I9(M$_L.png$
然后编译出来，我们丢进VMP加壳工具
这里我用的是3.2版本

我们可以看到,标记中间的代码已经被识别了
我们直接加壳后在丢进破J工具来看看
$`72{$RJ_X7}D82ANM9B}VA3.png$
我们在来看看加壳前
[SM22O8]Q5J7M1XX.png

废话不多说了，直接上源码吧，喜欢的请支持一下

VMP.e (15.08 KB, 下载次数: 843)

mc1402003414 · 发表于 2018-11-25 17:48:42

sostemp 发表于 2018-11-25 16:28
显示没zc啊，没授权？怎么授权？

授权文件：https://lanzoux.com/i2gezeb 密码:2scs
我是绿色版打包的，可能要重新授权

易编 · 发表于 2018-11-29 09:39:19

mc1402003414 发表于 2018-11-29 01:07
标记跟子程序有关系么？，标记代码段，假如一个子程序里有数百行代码，你标记了那个子程序，子程序中的代 ...

你真的了解VMP的加密方式以及识别标记的方式吗？？

.子程序
置入代码(#VMP标记开始)
程序代码段
置入代码(#VMP标记结束)

这样的代码才是正确的VMP加密子程序的方法
VMP保护子程序是寻找标记然后使用保护手段来保护标记内的代码

而你的代码使用方式
VMP标记开始()
程序代码
VMP标记结束()

这样使用子程序标记保护的代码
VMP只会保护VMP保护开始()子程序以及VMP标记结束()内的代码
但是你需要保护的子程序代码不包括在内
因为标记子程序是CALL过去的和要保护的代码根本不在同一个代码段里面

请你不要误人子弟

cauror · 发表于 2024-8-9 03:07:20

支持楼主大人

cauror · 发表于 2024-8-9 03:07:07

非常牛逼的东西

紙鳶 · 发表于 2024-2-29 23:06:06

感谢分享

carlcc · 发表于 2023-12-20 15:28:35

找了好久，下载试试

carlcc · 发表于 2023-12-20 15:23:11

非常好的东西

az10086 · 发表于 2023-6-11 21:09:57

你确定你的置入代码是vmp的吗，这不是se的吗？
置入代码单独子程序也不会识别
只有sdk调用是对的

andydau · 发表于 2023-1-22 06:20:00

学习了以下

梦境吖 · 发表于 2022-6-27 20:11:02

棒棒哒！！

四叶草接单 · 发表于 2021-8-11 17:05:51

666666666666666666

洛溪希 · 发表于 2021-3-5 19:46:30

喜欢的可以支持一下嘛

		自动登录	找回密码
密码			注册

[2018开源大赛(第三届)] VMP_SDK调用模块开源~支持VMP3.X哟，进来有惊喜

评分

点评