一款简单的vmp分析插件

fjqisba · 发表于 2023-9-13 16:29

本帖最后由 fjqisba 于 2023-9-13 16:36 编辑

介绍

GhidraVmp是一款用来辅助分析vmp混淆代码的x64Dbg插件，其核心为Ghidra反编译引擎。
目前功能有跟踪代码、打印流程图、打印handler这三个，只支持vmp3.5左右的32位程序。

插件使用

capstone.dll放在x32dbg.exe同一目录下
OpenVmp.dp32和Ghidra目录放到plugins目录下
将程序暂停在vmp的入口，再开始执行插件

插件注意事项
Vmp分析插件是一个工作量较大的工程，本插件只基于自己编写的Demo进行了测试，不一定能处理实际程序。

下载地址
https://github.com/fjqisba/VmpHe ... ad/0.12/Vmp.0.12.7z

gangdaomeimei · 发表于 2023-9-13 18:02

怎么用的啊，楼主可否略微指点一下

whg118 · 发表于 2023-9-14 06:06

扔出来不管类型，最起码说说用法吧。

凉游浅笔深画眉 · 发表于 2023-9-14 09:30

支持下我大哥，希望早日兼容3.8

流泪的小白 · 发表于 2023-9-14 09:49

下载试试，感谢楼主

moliol · 发表于 2023-9-14 09:55

搞个图文教程就好了

byh3025 · 发表于 2023-9-14 11:41

能分析VMP就已经够厉害的了

yasenhacker · 发表于 2023-9-14 13:19

凉游浅笔深画眉发表于 2023-9-14 09:30
支持下我大哥，希望早日兼容3.8

大佬，教教WL3.x过注册呗

25809127 · 发表于 2023-9-14 15:32

感谢大佬

xiaobaixuepj · 发表于 2023-9-15 08:19

感谢大佬分享，牛

帐号		自动登录	找回密码
密码			注册[Register]

[x64dbg Plugin] 一款简单的vmp分析插件

免费评分

个人中心