标签: 虚拟机软件
NoVmp是一个将VMProtect x64 3.0 - 3.5(最新版本)虚拟化为优化 VTIL的项目,并可选择使用虚拟机翻译中间语言库重新编译回 x64,它是相当实验性的,主要是我想发布的PoC。大部分的东西都可以改进,尤其是新的NativeLifters repo!
NoVmp接受未打包的二进制文件,所以如果你的二进制文件是打包的,你必须先转储它,另外,如果你用Scylla这样的工具转储了它,你必须使用-base参数提供原始的映像库,像这样。
-base 0x14000000
默认情况下,NoVmp会将每一个跳转都解析到虚拟机中,如果你只对一些特定的虚拟化例程感兴趣,你可以使用-vms参数,像这样的相对虚拟地址。
-vms 0x729B81 0x72521
这些地址应该指向VMEnter,如下图所示。
VMEnter
默认情况下,节段发现是自动的,但如果您的调用没有被链接,您应该尝试使用 -sections 将 VMProtect 节段名称添加到节段列表中,如下所示。
-sections .xxx0 .yyy0
请注意,.<vmp>1 部分是合并的 VMProtect DLL,不应输入。
此外,您还可以使用以下任何一个开关。
-noopt.禁用优化。禁用优化。
-opt:恒定。优化 VMProtect Ultra 常数混淆功能。
-experimental:重新编译。启用实验性 x64 编译器。
已知错误
VTIL-Core 已知的问题,主要是缺乏跳表支持和传播通道耗时太长/不是很好,这些问题正在解决中。
目前还不完全支持编译时剥离重定位的二进制文件。
实验编译器是一个边缘性的破损演示,与它相关的问题不应该被提交,因为它将会被重做,并且会在VTIL-Core中出现。
许可证
NoVmp采用GNU General Public License v3授权。
加载全部内容
没有该专题文章哦!
糟糕,没有相关软件!
关闭Win11自动更新工具 6.40 MB210人在玩 关闭Win11系统更新工具是一个小巧易用的系统辅助软件。 本软件主要是协助用户关闭或打开w
下载RunAsTool下载 0.84 MB201人在玩 RunAsTool是是一款程序运行权限设置工具,它允许标准用户以管理员权限运行特定程序,而无需
下载AMpe工具箱下载 694 MB185人在玩 AMpe工具箱是一款功能十分强大的windows操作系统维护启动工具,这款软件针对64位的win10系统做
下载AWCC外星人智控中心下载 972.1 MB185人在玩 AWCC外星人智控中心是一款功能强大的外星人电脑管理软件,支持外星人电脑G系列,可以有效地
下载深度系统下载 3.29 GB183人在玩 深度系统是一个致力于为全球用户提供美观易用、安全可靠的Linux发行版。基于Linux内核,以桌
下载AutoStarter汉化版下载 0.54 MB179人在玩 AutoStarter汉化破解版是一款功能十分强大的电脑桌面小工具,这款软件能够帮助用户自行判断是
下载电脑管家软件搬家独立版 未知170人在玩 电脑管家软件搬家是提取自电脑管家的独立软件搬家工具,可以将任意分区的文件移动到所有
下载Office密钥清除工具下载 8.34 MB170人在玩 Office密钥清除工具可以一键清除操作系统的Office激活密钥,使用简单,打开软件,点击开始运
下载联想VC++安装工具下载 1.91 MB166人在玩 联想VC++安装工具是一款来自联想出品的VC运行环境安装工具。一些用VC工具开发的应用程序,需
下载WinPaletter下载 0.87 MB163人在玩 WinPaletter使您能够不受限制且方便的修改WIN10和WIN11的主题配色,能够非常轻松的更改Windows系统
下载