一个静态的VMProtect Windows PE文件解包工具,支持传统明文和VMProtect 3.9.5的旋转XOR格式。

Stars

24

7 天增长

暂无数据

Fork 数

10

开放 Issue

0

开源协议

暂无数据

最近更新

2026-07-29

AI 仓库情报摘要
FR-AI / ANALYSIS

为什么值得关注

它采用无需执行的静态方式解包VMProtect,包括较新的旋转XOR加密,并在重建PE前验证数据。

适合谁使用

  • 恶意软件分析师
  • 逆向工程师
  • 安全研究人员
  • 处理加壳二进制文件的开发者

典型使用场景

  • 对VMProtect加壳的样本进行静态分析解包
  • 从保护文件中提取原始PE节
  • 无需运行时即可分析受保护二进制文件
  • 恢复未加壳的内存映像以供进一步分析

项目优势

  • 支持传统明文和现代旋转XOR编码的元数据
  • 在重建前验证候选表和LZMA流
  • 命令行使用简单,依赖少
  • 受已知解包器(VMPUnpacker)启发

使用前须知

  • 不进行函数虚拟化还原或恢复原始入口点
  • 不移除VMProtect运行时代码或修复导入表
  • 输出仅适用于静态分析的内存映像布局

README 快速开始

Usage

项目描述

Static VMProtect unpacker , supporting VMProtect 3.9.5 rotating-XOR metadata.

相关仓库与替代方案

根据分类、Topic 和编程语言匹配的相似项目。

lopopolo
精选
lopopolo GitHub avatar

harness-engineering

Harness Engineering is a methodology for improving coding agent outputs by carefully crafting the environment around them—providing curated context, tools, and executable constraints that encode an organization’s nonfunctional requirements and cumulative lessons.

AI 与机器学习AI 智能体
2,390
slvDev
精选
slvDev GitHub avatar

esp32-ai

A 28.9 million parameter language model runs on an $8 ESP32-S3 microcontroller entirely on-device, generating simple stories at about 9.5 tokens per second.

AI 与机器学习大语言模型
1,960
littledivy
精选
littledivy GitHub avatar

mimic

mimic captures traffic from any iOS or web app and automatically generates a Python client library that lets you call the app's API like a regular library.

AI 与机器学习
1,482