Tersine Mühendislik Unpacked/dumped dosya nasıl fixlenir?

Howert' Alıntı:

Vmprotect gibi koruyucular ile paketlenmiş dosyaları unpack edip dumplayınca executable bozuluyor statik analiz yapılabilse bile ana dosyada kod sanallaştırıldığı için pek bir işe yaramıyor scylla ile falan da fixleyemiyorum oep gizlendiği için import table'ları falan düzeltemiyor elinde unpack+fix yöntemi olanlar paylaşabilirse çok sevinirim

Genişletmek için tıkla ...

vmprotect pack veya unpack için bilinen genel geçer bir yöntem yoktur protector zaten buna göre tasarlandı. bu yüzden su tool → unpack → fix diye bir yöntem araştırdığım kadarıyla kimse veremez

VMProtect/Code Virtualizer tarzı korumalar klasik packer’lar gibi sadece dump + IAT fix ile çözülemiyor,çünkü kodun büyük kısmı sanallaştırılıyor.
OEP gizli olduğu için Scylla ile direkt fix mümkün olmuyor.
Bu tip dosyalar ancak runtime’da doğru noktada dump alınarak sonrasında manuel OEP restore + import rebuild ile açılabilir.
Tam otomatik bir çözüm yok.Genelde x64dbg + ScyllaHide + manual breakpoint + VM handler analiz yöntemi kullanılıyor.