自制VM CrackMe

LoRyu

运行环境：java （8以上应该都行，测了8和23都能跑） Windows/Linux
运行命令：java -jar CrackMe01-obf.jar

CrackMe本体是ai随便跑的，然后上了一层自己做的vm的保护

成功提示


失败提示

Sound

[Python] 纯文本查看 复制代码

import frida,time,pathlib,json
js=r'''
let id=-1;
Process.attachModuleObserver({onAdded(m){if(m.name!=='wd7e67f503d76025a.dll')return;
Interceptor.attach(m.base.add(0x1bc20),{onEnter(a){id=a[1].toUInt32();if(id>=558)send({e:'ins',id:id,a:this.context.rsp.add(40).readU32(),b:this.context.rsp.add(48).readU32()});}});
Interceptor.attach(m.base.add(0x1f440),{onEnter(a){this.p=a[1];this.i=id;},onLeave(v){if(this.i===561&&v.toUInt32())this.p.writeU32(0);if(this.i>=558&&v.toUInt32())send({e:'pop',id:this.i,v:this.p.readU32()});}});
Interceptor.attach(m.base.add(0x25890),{onLeave(v){if([561,565,569,571,575].includes(id))v.replace(0);}});
Interceptor.attach(m.base.add(0x1f720),{onEnter(a){if(id>=558)send({e:'push',id:id,v:a[1].toUInt32()});}});
}});
'''
d=frida.get_local_device();f=pathlib.Path(__file__).with_name('1.jsonl').open('w')
def msg(m,b):f.write(json.dumps(m.get('payload',m))+'\n');f.flush()
d.on('output',lambda p,fd,b:print(b.decode(errors='replace'),end='',flush=True))
p=d.spawn([r'C:\Program Files\Eclipse Adoptium\jdk-25.0.4.101-hotspot\bin\java.exe','--enable-native-access=ALL-UNNAMED','-jar',r'C:\Users\Administrator\Desktop\CrackMe\CrackMe01-obf.jar','KYT{AAAAAAAAAAAAAAA}'],stdio='pipe');s=d.attach(p);sc=s.create_script(js);sc.on('message',msg);sc.load();d.resume(p);time.sleep(4)

faith9527

是VMP虚拟化吗？

Sound

Java CrackMe，但主要内容都在Native层
https://www.52pojie.cn/thread-2126410-1-1.html

跟你原来写的这个比怎么样？~

LoRyu

Sound 发表于 2026-10-13 23:13
Java CrackMe，但主要内容都在Native层
https://www.52pojie.cn/thread-2126410-1-1.html

vm核心其实没怎么更新，这次主要是干一些jni方面的调用，防止hook jni然后还原逻辑，可惜好象对爆破还是没什么用😭

Sound

LoRyu 发表于 2026-10-13 23:42
vm核心其实没怎么更新，这次主要是干一些jni方面的调用，防止hook jni然后还原逻辑，可惜好象对爆破还是 ...

爆破的话简单一点 VM还是要跟的~

怎么会没用呢 5个混淆的JNI都在运行时就注册了，主要还是可以在运行时还原指令参数

因为可以直接采集到真实业务 VM 的逐个指令的轨迹，然后就可以确认输入长度是 20，

而且会逐步恢复前缀KYT{ 另外每个字符比较都有明确的 VM 分支~很不错了，哦 后面 还有2个seed~

LoRyu

Sound 发表于 2026-10-13 23:51
爆破的话简单一点 VM还是要跟的~

怎么会没用呢 5个混淆的JNI都在运行时就注册了，主要还是可以在运行 ...

了解，学习到了，感谢

kleinxu

感谢楼主，学习ing