• XSS.stack #1 – первый литературный журнал от юзеров форума

Разыскивается софт. x64Unpack: Hybrid Emulation Unpacker for 64-bit Windows Environments and VMProtect 3.4

Отслеживать

handersen

(L2) cache
Пользователь
Регистрация
09.12.2021
Сообщения
458
Реакции
391
Наткнулся на статью 2020 года с описанием распаковщика x64Unpack. По инфе с tuts4you, вроде корейцы разработали, но в открытом доступе ее найти не удалось.

Ни у кого нет этой софтины? Если конечно она вообще существует в природе...
 
Сортировать по дате Сортировать по голосам
Это просто название схемы на картинках, которое почему то написано слитно (вместо x64 unpack). Для реверса vmprotect могу посоветовать тулзу которая на основе энтропии деобфусцирует импорты https://github.com/colby57/VMP-Imports-Deobfuscator
 
За 1 Против
dunkel сказал(а):
могу посоветовать тулзу
Спасибо! А за такую фигню не слышал? http://xxdisasm.com/#p_xx_vm, правда сайт мертвый, но в веб-архиве есть вместе с демо и неломаным релизом.
 
За 0 Против
За 0 Против
handersen сказал(а):
Спасибо за наводку, я в общем-то имел в виду опыт использования. Не ясно выразился просто.
Ну я много всяких плагинов видел/находил в интернете, но опыта не было (только с популярными), просто знаю что они существуют. Этот какой то китайский платный.
Щас вообще можно большую часть работы по реверсу/кряку на ИИ и LLM скинуть, не отрываясь от смузи. Хатаб бы в гробу перевернулся
 
За 0 Против
dunkel сказал(а):
на ИИ и LLM скинуть
Вот правда это интересно, посоветуешь ресурсы по теме? Я бы закинул туда на досуге одну из своих прошлых работ и посмотрел бы че оно там наломает.
 
За 0 Против
handersen сказал(а):
Вот правда это интересно, посоветуешь ресурсы по теме? Я бы закинул туда на досуге одну из своих прошлых работ и посмотрел бы че оно там наломает.
Попробуй

GitHub - moyix/gpt-wpre: Whole-Program Reverse Engineering with GPT-3

Whole-Program Reverse Engineering with GPT-3. Contribute to moyix/gpt-wpre development by creating an account on GitHub.
github.com

GitHub - JusticeRage/Gepetto: IDA plugin which queries uses language models to speed up reverse-engineering

IDA plugin which queries uses language models to speed up reverse-engineering - JusticeRage/Gepetto
github.com
 
За 0 Против
а эти сорцы не подойдут ?

Скрытый контент для зарегистрированных пользователей.

github.com

GitHub - Obfuscator-Archives/VMProtect_3.5: 3.5.x

3.5.x. Contribute to Obfuscator-Archives/VMProtect_3.5 development by creating an account on GitHub.
github.com

GitHub - jmpoep/vmprotect-3.5.1

Contribute to jmpoep/vmprotect-3.5.1 development by creating an account on GitHub.
github.com

github.com

GitHub - mrphrazer/obfuscation_detection: Binary Ninja plugin to identify obfuscated code and other interesting code constructs

Binary Ninja plugin to identify obfuscated code and other interesting code constructs - mrphrazer/obfuscation_detection
github.com

github.com

GitHub - mrphrazer/reverser_ai: Provides automated reverse engineering assistance through the use of local large language models (LLMs) on consumer hardware.

Provides automated reverse engineering assistance through the use of local large language models (LLMs) on consumer hardware. - mrphrazer/reverser_ai
github.com
 
Последнее редактирование:
За 0 Против
а может кто скачать с облака байду, а то мне смски не приходят при реги (((

сама дока
Скрытый контент для зарегистрированных пользователей.

[原创]vmp分析还原插件（最新版）-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[原创]vmp分析还原插件（最新版）
bbs.kanxue.com bbs.kanxue.com

файл тут
Скрытый контент для зарегистрированных пользователей.

xx_vm实战还原教程.zip_免费高速下载|百度网盘-分享无限制

百度网盘为您提供文件的网络备份、同步和分享服务。空间大、速度快、安全稳固，支持教育网加速，支持手机端。注册使用百度网盘即可享受免费存储空间
pan.baidu.com pan.baidu.com
 
За 0 Против
VTIL Project, standing for Virtual-machine Translation Intermediate Language, is a set of tools designed around an optimizing compiler to be used for binary de-obfuscation and de-virtualization.

github.com

GitHub - vtil-project/VTIL-Core: Virtual-machine Translation Intermediate Language

Virtual-machine Translation Intermediate Language. Contribute to vtil-project/VTIL-Core development by creating an account on GitHub.
github.com

VmpHelper -​

a vmp-analysis ida plugin, currently under development...

graph.png

github.com

GitHub - fjqisba/VmpHelper: an ida plugin used to decompile vmp

an ida plugin used to decompile vmp. Contribute to fjqisba/VmpHelper development by creating an account on GitHub.
github.com
 
За 0 Против
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх