VProtect PEID sign

wuqing1501 · 发表于 2011-8-24 12:34

恭喜老蛋升级 VProtect.2.0.8.0820 新版中EP处增加了对版本的识别以后就不需要用PEID了
所以分享 PEID sign 因为手中的样本也不全所以可能扫面出来可能有误差不过基本上能满足需要了没有分的太细是因为低版本的用脚本容易搞定的就不用分的太详细了如果用这个sign 也扫描不到的话那就直接看EP处是否有VP的标志吧
说明：直接拷贝到PEID的 SIGN 文件最后面，在PEID选项中一定要选择深度扫描或者硬件扫描。

[Vprotect V1.XX-1.6X -> CoooLie   * Sign.By.wuqing1501]
signature = 8B 5F 10 83 6F 10 04 83 EB 04 58 89 03 8B 07 8B 5F 0C 8B 4F 04 8B 57 08 8B 6F 14 8B 77 18 FF 77 24 9D 8B 67 10 C7 47 4C 00 00 00 00 8B 7F 1C C3
ep_only = false
[Vprotect V1.7.X-1.8.7 -> CoooLie   * Sign.By.wuqing1501]
signature = 58 89 03 8B 07 8B 5F 0C 8B 4F 04 8B 57 08 8B 6F 14 8B 77 18 FF 77 24 9D 8B 67 10 C7 47 50 00 00 00 00 8B 7F 1C C3
ep_only = false
[Vprotect V1.8.8 -> CoooLie   * Sign.By.wuqing1501]
signature = FF E0 60 A5 8B 5F 10 83 6F 10 04 83 EB 04 58 89 03 8B 07 8B 5F 0C 8B 4F 04 8B 57 08 8B 6F 14 8B 77 18 FF 77 24 9D 8B 67 10 C7 47 50 00 00 00 00 8B 7F 1C
ep_only = false
[Vprotect V1.8.9-1.9.3 -> CoooLie   * Sign.By.wuqing1501]
signature = 58 89 03 8B 07 8B 5F 0C 8B 4F 04 8B 57 08 8B 6F 14 8B 77 18 FF 77 24 9D 8B 67 10 50 33 C0 F0 87 47 50 58 8B 7F 1C C3
ep_only = false
[Vprotect V2.0.0 -> CoooLie   * Sign.By.wuqing1501]
signature = 57 5F 8D BF FA FF FF FF 55 66 8B C0 5D 8D BF 06 00 00 00 8A D2 8B C9 66 50 8D AD FD FF FF FF 8D AD 03 00 00 00 66 58 87 DF 66 F7 D2 55 8A C9 5D 66 F7 D2 87 DF 8B 67 28 50 66 8B C0 58 61 F6 D5 53 5B F6 D5 66 87 C6 51 59 66 87 C6 F7 D6 66 52 66 5A F7 D6 9D 8D B6 E5 FF FF FF 66 51 F6 D2 8B D2 F6 D2 66 59 8D B6 1B 00 00 00 66 51 66 59 
ep_only = false
[Vprotect V2.0.1.110304 -> CoooLie   * Sign.By.wuqing1501]
signature = 8B 67 28 8B C0 F6 D5 F7 D7 8B F6 F7 D7 F6 D5 F7 D7 8D 80 E9 FF FF FF 8D AD FF FF FF FF 60 66 F7 D3 66 F7 D3 61 8D AD 01 00 00 00 8D 80 17 00 00 00 F7 D7 66 56 8D 9B F6 FF FF FF 8D 80 F6 FF FF FF 8D 80 0A 00 00 00 8D 9B 0A 00 00 00 66 5E 61 9C 9D 8D 9B EE FF FF FF 57 86 F1 8D BF F5 FF FF FF F7 D6 66 8B D2 F7 D6 8D BF 0B 00 00 00 86 F1 5F 8D 9B 12 00 00 00 66 52 8D 92 E4 FF FF FF 8D 92 1C 00 00 00 66 5A 9D 
ep_only = false

[Vprotect V2.0.2-V2.0.3 -> CoooLie   * Sign.By.wuqing1501]
signature = 66 F7 D7 66 50 66 58 66 F7 D7 9C 9D 8B 67 28 57 66 8B DB 5F 61 8D AD F4 FF FF FF 8D AD 0C 00 00 00 66 57 66 5F 8B FF 9D 9C 8D 80 F0 FF FF FF 8D 80 10 00 00 00 9D 66 F7 D2 66 F7 D2 
ep_only = false

[Vprotect 2.0.4.110505 -> CoooLie   * Sign.By.wuqing1501]
signature = 8D BF FF FF FF FF 66 87 F9 60 61 66 87 F9 8D BF 01 00 00 00 F7 D2 9C 9D F7 D2 8B FF 8D AD F6 FF FF FF 66 52 8D 9B F9 FF FF FF F6 D1 66 8B FF F6 D1 8D 9B 07 00 00 00 66 5A 8D AD 0A 00 00 00 8D AD E1 FF FF FF 66 F7 D0 55 F7 D6 8D AD EB FF FF FF 8B FF 8D AD 15 00 00 00 F7 D6 5D 66 F7 D0 8D AD 1F 00 00 00 66 52 66 5A 8B 67 28 8B ED 61 66 57 66 5F 52 5A 9D 66 50 F6 D4 F6 D4 66 58 F6 D1 8D 9B E4 FF FF FF 8D AD E7 FF FF FF 8D 89 EF FF FF FF 55 5D 8D 89 11 00 00 00 8D AD 19 00 00 00 8D 9B 1C 00 00 00 F6 D1 60 8A C9 61 
ep_only = false

[VProtect 2.0.5.0618.Cloud -> CoooLie   * Sign.By.wuqing1501]
signature = 60 F6 D3 66 F7 D2 66 F7 D2 F6 D3 61 66 91 60 F7 D3 F7 D3 61 66 91 8B 67 28 8B C9 66 55 66 5D 61 66 8B FF 66 52 66 5A 66 50 66 58 8D 80 F3 FF FF FF 9C 9D 8D 80 0D 00 00 00 60 61 9D 51 8D 80 E5 FF FF FF 8D 80 1B 00 00 00 59 8D 9B ED FF FF FF 50 66 87 CE 8B D2 66 87 CE 58 8D 9B 13 00 00 00 8D 89 FB FF FF FF 60 66 F7 D3 8D 89 FD FF FF FF 8D 89 03 00 00 00 66 F7 D3 61 8D 89 05 00 00 00 66 53 8D AD F5 FF FF FF 8A FF 8D AD 0B 00 00 00 66 5B 
ep_only = false

[VProtect.2.0.6.0702.Cloud -> CoooLie   * Sign.By.wuqing1501]
signature = 66 8B C9 8D 89 F9 FF FF FF 8A D2 8D 89 07 00 00 00 66 53 8B C9 66 5B 9C 9D 8B 67 28 8D AD FF FF FF FF 66 F7 D1 9C 9D 66 F7 D1 8D AD 01 00 00 00 61 52 5A 9D 66 51 66 87 CD 66 87 CD 66 59 C3
ep_only = false
[VProtect.2.0.7.0724.Cloud-> CoooLie   * Sign.By.wuqing1501]
signature = 8D BF EC FF FF FF 66 F7 D5 8A D2 66 F7 D5 8D BF 14 00 00 00 60 61 60 61 9C 66 8B DB 9D 66 F7 D2 8D 89 E5 FF FF FF 8D B6 E2 FF FF FF 56 5E 8D B6 1E 00 00 00 8D 89 1B 00 00 00 66 F7 D2 66 52 66 5A 55 8D AD F9 FF FF FF 66 F7 D2 8D BF FC FF FF FF 8D BF 04 00 00 00 66 F7 D2 8D AD 07 00 00 00 5D 8B 67 28 66 55 66 5D 61 60 61 8D 9B F0 FF FF FF 8D 80 F6 FF FF FF 66 52 F7 D1 F7 D1 66 5A 8D 80 0A 00 00 00 8D 9B 10 00 00 00 66 87 D1 52 86 FB 86 FB 5A 66 87 D1 66 55 8D 92 E8 FF FF FF 8B DB 8D 92 18 00 00 00 66 5D 9D 56 5E F6 D0 F6 D0 C3
ep_only = false

sdzzb · 发表于 2011-8-24 12:44

thanx for share

老万 · 发表于 2011-8-24 20:50

谢谢分享，收藏了

yjd333 · 发表于 2011-8-24 18:49

这一直没有收下了多谢

562039924 · 发表于 2011-8-24 15:39

{:1_914:}支持一个，收录。，，，

a136537686 · 发表于 2011-8-24 12:54

谢谢了，我看看

Ku_zi · 发表于 2011-8-26 12:45

呵呵自己识别自己的壳
收藏一下

wuqing1501 · 发表于 2011-8-26 12:51

回复 Ku_zi 的帖子

不明白老兄的意思何为自己识别自己的壳？？你认错人了吧偶认识老旦蛋但是偶不是老蛋偶不会编程别说写壳了就写几句代码都不会汗

hadv · 发表于 2012-2-7 21:06

自己识别自己的壳然后发布老版本的破解脚本有意思！

wuqing1501 · 发表于 2012-2-8 11:49

对你这样的人我是十分无语但是我又不得不说 VP 壳是苦力的和我没有任何关系如果说有关系的话就是我曾经脱过VP 写过脱文拜托你搞清楚再出来说话可好？做人还是要讲良心的！严重鄙视你这样的!

帐号		自动登录	找回密码
密码			注册[Register]

[原创] VProtect PEID sign

免费评分

点评

个人中心