[讨论]VMP全保护带VM脱壳演示

黑蓝
仅为演示
视频中的VMP版本3.8+
实际支持目前3系列已知所有版本
全保护，且VM了函数


视频链接:
816K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4S2Y4i4K6u0W2L8r3q4F1P5X3!0#2k6g2)9J5k6h3y4G2L8g2)9J5c8X3W2g2x3g2m8$3x3U0S2Y4N6U0c8@1k6H3`.`.

传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！

---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-283102.htm

黑蓝


我只能说我干的是VMP，和程序没有关系，你换个其他语言的程序我就找不到OEP了吗？不存在的，有OEP，那么就能脱

易语言oep特征比较固定，和找不找有啥关系，复制粘贴其他易语言程序的不就完了，我的意思是你的插件肯定只针对易语言做了上述操作，所以说通杀vmp有点幽默了

要不我给你vm一个c++你试试？

感谢楼主分享，学习一下

你好，我这有个 VMP3.5 加密的 64 位 VC++ DLL，它会校验电脑的硬件和系统时间，有办法破解吗？

我就想知道带有VM的VMP脱壳之后VM能还原吗？如果VM还在 脱不脱壳有什么区别

黑蓝


只针对易语言做相关处理吗？你可能猜错了[em_13]，有时间我录个脱C的视频

易语言本质上不就是vc，入口点都大差不差...

是不重视啊，不然能这么多一键脱壳工具吗

灰灰Hui


不过确实不还原oep的虚拟化也无所谓，vmp对反dump不怎么重视

VMP对反dump不重视挺搞笑的，Antidump还是有一些的，低四位,CPUID,VM函数区域效验，VM区段效验

灰灰Hui


易语言oep特征比较固定，和找不找有啥关系，复制粘贴其他易语言程序的不就完了，我的意思是你的插件肯定只针对易语言做了上述操作，所以说通杀vmp有点幽默了

只针对易语言做相关处理吗？你可能猜错了，有时间我录个脱C的视频

这个牛B呀！VMP搞得我烦死了

不过确实不还原oep的虚拟化也无所谓，vmp对反dump不怎么重视

最后于 2024-9-12 14:29
被灰灰Hui编辑

，原因：

太牛了

灰灰Hui


真的吗，换个非VC结构的程序就傻眼了吧[em_13]

我只能说我干的是VMP，和程序没有关系，你换个其他语言的程序我就找不到OEP了吗？不存在的，有OEP，那么就能脱

真的吗，换个非VC结构的程序就傻眼了吧

支持DLL吗？