Vmprotect nasıl devirtualize edilir?

Merhaba, ben programı unpack edebildim ama hala program fonksiyonlarına devirtualize edemediğimden hook atamıyorum, nasıl C++ ile yazılmış ve unpack edilmiş bir programı devirtualize edebilirim? Şimdiden teşekkürler.

hvvl dedi:

Merhaba, ben programı unpack edebildim ama hala program fonksiyonlarına devirtualize edemediğimden hook atamıyorum, nasıl C++ ile yazılmış ve unpack edilmiş bir programı devirtualize edebilirim? Şimdiden teşekkürler.

Genişletmek için tıkla...

Genel olarak bir sürü metot var ve en kötüsü bu GitHub - Veysel072/VMPUnpacker: VMPUnpacker is a static unpacker designed for VMProtect, allowing users to analyze packed binaries efficiently. Please note that this tool does not include an import fix. bu unpack eder ama ben katlarca daha iyi fikir buldum. Direk kaynak koduyum ben diyorsun .exe'ye ve .exe seni kaynak kodu olarak kabul ediyor ve bu bildğimiz dll hijackinden farklıdır. Örneği github'a paylaşırsan çözebilirim.