vmprotect-research

VMP Devirtualizer - 生产版本发布 通用型 VMProtect 虚拟化还原工具，支持 1.x、2.x 和 3.x 版本。独立命令行工具 + Ghidra 插件。 状态： ✅ 生产就绪 | 验证： 22/22 样本 100% | 范围： VMP ≤3.6 3.7+ 需要逆向工程 特性 多版本支持： VMP 1.x、2.x、3.x 1.1 → 3.10.5 版本检测： 基于启发式规则的自动识别 分发表提取： 通过 Unicorn 捕获 XOR 密钥以解密加密表 处理程序分类： 覆盖所有版本的 256 种处理程序类型 字节码解码： VM 操作 → x86-64 指令重构...

datadome-vm

DataDome VM 解析 概要 このリポジトリは、DataDome の CAPTCHA/インタスティシャルフローで使用されるブラウザ内 JavaScript 仮想マシン VM の初の公開版を文書化したものです。この解析では以下を扱います： バイトコードのロードおよびデコード機構 VM メモリレイアウトとアーキテクチャ 概念実証の逆アセンブラ 制御フロー解析のメモ 注記: このリポジトリは、静的 VM の1つのバージョンのみを対象としており、セキュリティ研究および解析目的で作成されています。動的ソルバーやプロダクション用ソルバーの実装は含まれていません。 背景...