VProtect PEID sign

wuqing1501

恭喜老蛋升级 VProtect.2.0.8.0820  新版中EP处增加了 对版本的识别 以后就不需要用PEID了
所以分享  PEID sign  因为手中的样本也不全 所以可能扫面出来可能有误差 不过基本上能 满足需要了  没有分的太细 是因为低版本的 用脚本容易搞定的  就不用分的太详细了  如果用这个sign  也扫描不到的话 那就直接看EP处是否有VP的标志吧  
说明：直接拷贝到PEID的 SIGN 文件最后面 ，在PEID选项 中一定要选择 深度扫描或者硬件扫描。

[Vprotect V1.XX-1.6X -> CoooLie   * Sign.By.wuqing1501]
signature = 8B 5F 10 83 6F 10 04 83 EB 04 58 89 03 8B 07 8B 5F 0C 8B 4F 04 8B 57 08 8B 6F 14 8B 77 18 FF 77 24 9D 8B 67 10 C7 47 4C 00 00 00 00 8B 7F 1C C3
ep_only = false
[Vprotect V1.7.X-1.8.7 -> CoooLie   * Sign.By.wuqing1501]
signature = 58 89 03 8B 07 8B 5F 0C 8B 4F 04 8B 57 08 8B 6F 14 8B 77 18 FF 77 24 9D 8B 67 10 C7 47 50 00 00 00 00 8B 7F 1C C3
ep_only = false
[Vprotect V1.8.8 -> CoooLie   * Sign.By.wuqing1501]
signature = FF E0 60 A5 8B 5F 10 83 6F 10 04 83 EB 04 58 89 03 8B 07 8B 5F 0C 8B 4F 04 8B 57 08 8B 6F 14 8B 77 18 FF 77 24 9D 8B 67 10 C7 47 50 00 00 00 00 8B 7F 1C
ep_only = false
[Vprotect V1.8.9-1.9.3 -> CoooLie   * Sign.By.wuqing1501]
signature = 58 89 03 8B 07 8B 5F 0C 8B 4F 04 8B 57 08 8B 6F 14 8B 77 18 FF 77 24 9D 8B 67 10 50 33 C0 F0 87 47 50 58 8B 7F 1C C3
ep_only = false
[Vprotect V2.0.0 -> CoooLie   * Sign.By.wuqing1501]
signature = 57 5F 8D BF FA FF FF FF 55 66 8B C0 5D 8D BF 06 00 00 00 8A D2 8B C9 66 50 8D AD FD FF FF FF 8D AD 03 00 00 00 66 58 87 DF 66 F7 D2 55 8A C9 5D 66 F7 D2 87 DF 8B 67 28 50 66 8B C0 58 61 F6 D5 53 5B F6 D5 66 87 C6 51 59 66 87 C6 F7 D6 66 52 66 5A F7 D6 9D 8D B6 E5 FF FF FF 66 51 F6 D2 8B D2 F6 D2 66 59 8D B6 1B 00 00 00 66 51 66 59 
ep_only = false
[Vprotect V2.0.1.110304 -> CoooLie   * Sign.By.wuqing1501]
signature = 8B 67 28 8B C0 F6 D5 F7 D7 8B F6 F7 D7 F6 D5 F7 D7 8D 80 E9 FF FF FF 8D AD FF FF FF FF 60 66 F7 D3 66 F7 D3 61 8D AD 01 00 00 00 8D 80 17 00 00 00 F7 D7 66 56 8D 9B F6 FF FF FF 8D 80 F6 FF FF FF 8D 80 0A 00 00 00 8D 9B 0A 00 00 00 66 5E 61 9C 9D 8D 9B EE FF FF FF 57 86 F1 8D BF F5 FF FF FF F7 D6 66 8B D2 F7 D6 8D BF 0B 00 00 00 86 F1 5F 8D 9B 12 00 00 00 66 52 8D 92 E4 FF FF FF 8D 92 1C 00 00 00 66 5A 9D 
ep_only = false

[Vprotect V2.0.2-V2.0.3 -> CoooLie   * Sign.By.wuqing1501]
signature = 66 F7 D7 66 50 66 58 66 F7 D7 9C 9D 8B 67 28 57 66 8B DB 5F 61 8D AD F4 FF FF FF 8D AD 0C 00 00 00 66 57 66 5F 8B FF 9D 9C 8D 80 F0 FF FF FF 8D 80 10 00 00 00 9D 66 F7 D2 66 F7 D2 
ep_only = false

[Vprotect 2.0.4.110505 -> CoooLie   * Sign.By.wuqing1501]
signature = 8D BF FF FF FF FF 66 87 F9 60 61 66 87 F9 8D BF 01 00 00 00 F7 D2 9C 9D F7 D2 8B FF 8D AD F6 FF FF FF 66 52 8D 9B F9 FF FF FF F6 D1 66 8B FF F6 D1 8D 9B 07 00 00 00 66 5A 8D AD 0A 00 00 00 8D AD E1 FF FF FF 66 F7 D0 55 F7 D6 8D AD EB FF FF FF 8B FF 8D AD 15 00 00 00 F7 D6 5D 66 F7 D0 8D AD 1F 00 00 00 66 52 66 5A 8B 67 28 8B ED 61 66 57 66 5F 52 5A 9D 66 50 F6 D4 F6 D4 66 58 F6 D1 8D 9B E4 FF FF FF 8D AD E7 FF FF FF 8D 89 EF FF FF FF 55 5D 8D 89 11 00 00 00 8D AD 19 00 00 00 8D 9B 1C 00 00 00 F6 D1 60 8A C9 61 
ep_only = false

[VProtect 2.0.5.0618.Cloud -> CoooLie   * Sign.By.wuqing1501]
signature = 60 F6 D3 66 F7 D2 66 F7 D2 F6 D3 61 66 91 60 F7 D3 F7 D3 61 66 91 8B 67 28 8B C9 66 55 66 5D 61 66 8B FF 66 52 66 5A 66 50 66 58 8D 80 F3 FF FF FF 9C 9D 8D 80 0D 00 00 00 60 61 9D 51 8D 80 E5 FF FF FF 8D 80 1B 00 00 00 59 8D 9B ED FF FF FF 50 66 87 CE 8B D2 66 87 CE 58 8D 9B 13 00 00 00 8D 89 FB FF FF FF 60 66 F7 D3 8D 89 FD FF FF FF 8D 89 03 00 00 00 66 F7 D3 61 8D 89 05 00 00 00 66 53 8D AD F5 FF FF FF 8A FF 8D AD 0B 00 00 00 66 5B 
ep_only = false

[VProtect.2.0.6.0702.Cloud -> CoooLie   * Sign.By.wuqing1501]
signature = 66 8B C9 8D 89 F9 FF FF FF 8A D2 8D 89 07 00 00 00 66 53 8B C9 66 5B 9C 9D 8B 67 28 8D AD FF FF FF FF 66 F7 D1 9C 9D 66 F7 D1 8D AD 01 00 00 00 61 52 5A 9D 66 51 66 87 CD 66 87 CD 66 59 C3
ep_only = false
[VProtect.2.0.7.0724.Cloud-> CoooLie   * Sign.By.wuqing1501]
signature = 8D BF EC FF FF FF 66 F7 D5 8A D2 66 F7 D5 8D BF 14 00 00 00 60 61 60 61 9C 66 8B DB 9D 66 F7 D2 8D 89 E5 FF FF FF 8D B6 E2 FF FF FF 56 5E 8D B6 1E 00 00 00 8D 89 1B 00 00 00 66 F7 D2 66 52 66 5A 55 8D AD F9 FF FF FF 66 F7 D2 8D BF FC FF FF FF 8D BF 04 00 00 00 66 F7 D2 8D AD 07 00 00 00 5D 8B 67 28 66 55 66 5D 61 60 61 8D 9B F0 FF FF FF 8D 80 F6 FF FF FF 66 52 F7 D1 F7 D1 66 5A 8D 80 0A 00 00 00 8D 9B 10 00 00 00 66 87 D1 52 86 FB 86 FB 5A 66 87 D1 66 55 8D 92 E8 FF FF FF 8B DB 8D 92 18 00 00 00 66 5D 9D 56 5E F6 D0 F6 D0 C3
ep_only = false

sdzzb

thanx for share

老万

谢谢分享，收藏了

yjd333

这一直没有收下了多谢

562039924

{:1_914:}支持一个，收录。，，，

a136537686

谢谢了，我看看

Ku_zi

呵呵 自己识别自己的壳
收藏一下

wuqing1501

回复 Ku_zi 的帖子

不明白 老兄的意思  何为 自己识别自己的壳？？你认错人了吧  偶认识老旦蛋 但是 偶不是老蛋   偶不会编程  别说写壳了 就写几句代码都不会 汗

hadv

自己识别自己的壳 然后发布老版本的破解脚本 有意思！

wuqing1501

对你这样的人 我是十分无语  但是我又不得不说  VP 壳 是苦力的  和我没有任何关系 如果说有关系的话 就是 我曾经脱过VP  写过脱文  拜托 你搞清楚再出来 说话 可好？ 做人 还是要讲良心的！ 严重鄙视你这样的!