vmpdump

VMPDump 一个动态VMP转储和导入修复工具，基于VTIL。适用于VMProtect 3.X x64。 前后对比 用法 VMPDump.exe "" -ep= -disable-reloc 参数： ：目标进程的ID，十进制或十六进制形式。 ：要转储和修复的模块名称。如果希望使用进程映像模块，可以传入空字符串""。 -ep=：可选提供的入口点RVA，十六进制形式。VMPDump将用此值覆盖可选头中的入口点。 -disable-reloc：可选设置，指示VMPDump在输出映像中标记重定位已被剥离，强制映像加载到转储的ImageBase。如果需要可运行的转储，这很有用。...