themida-devirt

Themida/CodeVirtualizer 去虚拟化示例 本项目演示了针对 Themida 或 CodeVirtualizer 保护的代码进行去虚拟化的效果。下面，你可以看到一个简单的示例，展示了虚拟化前 的代码和去虚拟化后 的代码并排对比。 虚拟化前| 去虚拟化后 ---|--- | 虚拟化后，代码被转换成复杂、混淆的形式，难以分析。去虚拟化器恢复原始逻辑，使代码再次可读。 详细解释和更多示例，请阅读完整文章：https://back.engineering/blog/09/05/2026/...

Mergen

Resumen del Proyecto: Mergen es una herramienta diseñada para convertir código ensamblador en Representación Intermedia IR de LLVM. Esta herramienta está pensada para: La desofuscación o devirtualización de código binario ofuscado La mejora del proceso de ingeniería inversa, haciéndolo más...

VMProtect-devirtualization

Desvirtualización de VMProtect Un enfoque dinámico experimental para desvirtualizar funciones puras protegidas por VMProtect 3.x Resumen Introducción El enfoque Ejemplo 1: Una operación bitwise simple protegida Ejemplo 2: Una operación MBA protegida Ejemplo 3: Más de un bloque básico Conclusión y...

vmp-devirt

vmp-devirt Investigación de devirtualización de VMProtect asistida por trazas: front-ends de versión gate 1.x / tabla 2.x / FDJ 3.x alimentando un backend compartido elevación Remill → opt de LLVM → tarjetas semánticas → flujo de datos → objetos nativos. Validado contra binarios VMP 3.9.4...

vmp2

Introducción Este repositorio es una colección de herramientas heredadas para trabajar con binarios protegidos con VMProtect 2. Estas herramientas permiten desempaquetar, analizar y realizar desvirtualización experimental de software protegido con VMProtect 2. En el núcleo de esta colección se...