[奖励100CB]UnPackMes VMProtect 2.13 Stolen OEP

Shock · 发表于 2015-1-8 22:53

本帖最后由 Shock 于 2015-1-8 23:13 编辑

UnPackMes VMProtect 2.13 Stolen OEP 2015 第一弹
来吾爱都快一年了，不知不觉2015了，在这辞旧迎新的一年里我给大家带来了2015第一个 UnPackMes VMProtect 2.13 Stolen OEP

都说吾爱大牛多，在这一年里多多少少也看了不少大牛的作品针对性的脱壳以及OEP修复还原，但是好多都说很粗略的一笔带过，只说了你一句你懂的然后啥也没有了。

目前我知道的有Visual C++程序的VMP脱壳还原OEP以及跨平台还有delphi的脱壳还原OEP以及修复IAT，小菜菜我今天给各位带来我自己做的一枚UnPackMes VMProtect 2.13 Stolen OEP
不知道哪位大侠能顺利的脱壳还原OEP以及跨平台呢!
欢迎讨论愿意奉献我的100CB作为大家的新年礼物

UnPackMes VMProtect 2.13 Stolen OEP

简介：
编译工具：Microsoft Visual Basic 5.0 / 6.0
加密工具：VMProtect 2.13
加密大小：608KB
加密选项截图：
除了加密导入表以外还V掉了OEP的两行代码

a070458 · 发表于 2015-2-3 14:27

目测能跨平台
幸好是个VB软柿子只有个IAT保护
VB OEP就2句代码所以随便找个VB程序对照一下就补回来了
说说IAT的修复方法吧
寻找跳向VMP0区段的call
然后eip 到call
然后记录当前的esp 和 [esp]
然后一路F7 直到到达API
然后记录当前的esp和[esp]
留意一下进call前和到达API的esp和[esp] 就能识别 FF15 FF25 之类的类型了
如果一路F7回到call的下一行地址那就是 mov r32,[API]之类的语句了
幸好VMP没有Shadow dll

飘舞的雪花 · 发表于 2015-1-8 23:01

顶楼主。

月光下の魔术师 · 发表于 2015-1-8 23:05

LZ的CB咋这么少呢，我比你注册的都晚

marui840926 · 发表于 2015-1-8 23:11

支持支持支持支持支持

盖世乞03 · 发表于 2015-1-8 23:21

支持支持

小凯哥丶 · 发表于 2015-1-9 00:13

我的CB好少啊！

一只氧气 · 发表于 2015-1-9 00:25

楼主威武啧啧啧啧

凉游浅笔深画眉 · 发表于 2015-1-9 09:16

为毛我那么穷

Shock · 发表于 2015-1-9 20:09

难道真的被我猜中了没人能搞定啊看来大妞们都不愿意出手啊太让我失望了

蚯蚓翔龙 · 发表于 2015-1-9 22:51

小凯哥丶发表于 2015-1-9 00:13
我的CB好少啊！

层主的签名中已经包含脱了的。。。

帐号		自动登录	找回密码
密码			注册[Register]

[UnPackMe] [奖励100CB]UnPackMes VMProtect 2.13 Stolen OEP

本帖子中包含更多资源

本帖子中包含更多资源

免费评分

点评

点评