[LCG新年礼物之五]Zeus--VMProtect分析及自动脱壳插件

ximo · 发表于 2012-1-31 22:58

1.可以分析VM的基本信息，包括解析VM入口信息及handler名，大致是阉割版fkvmp(无解析流程功能)
2.可以自动脱壳vmprotect保护的壳，包括IAT，资源保护，heap antidump等
3.脱壳后，需用UIF跟REC修复，才能实现跨平台。
4.其他具体的操作看演示视频。

吾爱云盘下载：

演示视频（解压密码：www.52pojie.cn）：

http://down.52pojie.cn/LCG/Zeus_Tutorial.zip

插件：

http://down.52pojie.cn/Tools/OllyDbg_Plugin/zeus.rar

xJ_Juno_Jr · 发表于 2012-1-31 23:02

新年礼物给力。。。
原来还有第五个。。。

sniy · 发表于 2012-1-31 23:06

楼主辛苦~不过演示视频在哪里？

Kido · 发表于 2012-1-31 23:34

XIMO大大V5

zhi5231 · 发表于 2012-1-31 23:34

提示: 作者被禁止或删除内容自动屏蔽

Hmily · 发表于 2012-1-31 23:40

该加分的还得加分啊！

逍遥枷锁 · 发表于 2013-3-20 10:00

你好，大师，请问下为什么我把这个插件下载来，放到OD的Plugin里，再用OD加载VMP加壳的样品，再选择了OD里的插件里的zeus.dll，可看到是这个样子

求大师指导下，谢谢。

尘然枉逝 · 发表于 2012-2-1 00:47

我戳太牛逼了=-= 膜拜

hhfd · 发表于 2012-2-1 00:46

好东西啊先评论再说

慕容清风 · 发表于 2013-3-20 09:24

辛苦楼主啊

感谢分享

q493632284 · 发表于 2012-2-1 00:03

竟然是前排哈哈

FS丶街头篮球 · 发表于 2012-2-1 00:08

小菜表示压力很大啊- -

inat · 发表于 2012-2-1 00:16

vmp在大牛们努力下看来也在退啊。

dad9 · 发表于 2012-2-1 00:18

抢。。。重发的吧？数据没了

帐号		自动登录	找回密码
密码			注册[Register]

zhi5231 zhi5231 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	推荐 zhi5231 发表于 2012-1-31 23:34 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复举报

[OllyDbg 1.x Plugin] [LCG新年礼物之五]Zeus--VMProtect分析及自动脱壳插件