The Enigma Protector vm还原插件

hszt · 发表于 2026-9-10 09:57

本帖最后由 hszt 于 2026-9-10 10:30 编辑

不做过多介绍，能用的上的人都知道怎么用，字越少，越强大

主要还原壳代码，遇到 push 0xxxxxx jmp xxxxx这种地址，右键---EnigmaVM---还原当前地址，就可以还原，还原的代码大部分都可以执行的，遇到不能执行的或者中途执行就异常的，大概率是小部分指令解析有问题，我也修改不起了，反正现在能用，配合x32dbg调试壳的vm检测，文件检测，授权这些基本上没问题，如果遇到还原后部分指令异常导致不能继续执行的，建议参考下代码，然后不要还原这段，在下一段还原继续调试。全部还原功能可以用来看整体代码，但大概率是不能完整运行，一般调试就建议单个还原，调试到哪里还原到哪里看

大家拿去研究出好东西别忘了分享

测试了一个5.x和7.x，目前只支持32位程序，其他的没测试，大家自己测试一下
下面是虚拟机检测部分还原前后对比

EnigmaVM还原插件.zip (344.55 KB, 下载次数: 140, 售价: 5 CB吾爱币)
仅供学习交流用，如有不好影响，联系我删除

saiksy · 发表于 2026-9-10 12:02

感觉非常强大

gejiziliao · 发表于 2026-9-10 13:08

感觉非常强大

ldwz · 发表于 2026-9-10 13:24

不会用。

rwxqaz098 · 发表于 2026-9-10 13:42

会者不难，难着不会。

shiyieleven11 · 发表于 2026-9-10 13:43

感谢楼主分享。

byh3025 · 发表于 2026-9-10 14:48

这个功能确实强大，谢谢了

feiyuya · 发表于 2026-9-10 14:51

虽然不会用，但是感觉很强

fengyehun · 发表于 2026-9-10 15:41

虽然不会用，但是感觉很强

GDExecW · 发表于 2026-9-10 16:45

感谢分享，感觉很有用。

帐号		自动登录	找回密码
密码			注册[Register]

[x64dbg Plugin] The Enigma Protector vm还原插件

免费评分

本帖被以下淘专辑推荐:

浏览过的版块