vmprotect-research

VMP Devirtualizer - 生产版本发布 通用型 VMProtect 虚拟化还原工具，支持 1.x、2.x 和 3.x 版本。独立命令行工具 + Ghidra 插件。 状态： ✅ 生产就绪 | 验证： 22/22 样本 100% | 范围： VMP ≤3.6 3.7+ 需要逆向工程 特性 多版本支持： VMP 1.x、2.x、3.x 1.1 → 3.10.5 版本检测： 基于启发式规则的自动识别 分发表提取： 通过 Unicorn 捕获 XOR 密钥以解密加密表 处理程序分类： 覆盖所有版本的 256 种处理程序类型 字节码解码： VM 操作 → x86-64 指令重构...