binary-protect-bypass
Binary protection bypass — packer detection, integrity check bypass, obfuscation removal. Trigger: protection bypass, unpack, deobfuscate, integrity bypass, anti-tamper, 脱壳, 去保护.
Quellinformationen
- Repository
- alicewe1/alice_skill
- Letzte Quellaktivität
- 23. September 2026 um 19:28
- Erkannte Sprache von SKILL.md
- Englisch
- Sterne
- 40
- Forks
- 6
Installationsoptionen
Standardmäßig ist der Prompt ausgewählt, der zuerst die Quelle prüft. Sie können zu einem direkten Befehl wechseln oder eine lokale Kopie herunterladen.
Quelldateien prüfen
Lesen Sie SKILL.md und alle von SkillsMP angezeigten Begleitdateien, bevor Sie sich für eine Installation entscheiden.
SKILL.md wird angezeigt
SKILL.md
Quellanweisungen · Schreibgeschützte Vorschau---
name: binary-protect-bypass
description: Binary protection bypass — packer detection, integrity check bypass, obfuscation removal. Trigger: protection bypass, unpack, deobfuscate, integrity bypass, anti-tamper, 脱壳, 去保护.
x-alice-class: reverse
---# Binary Protection Bypass
## Protection Types
- Packing: UPX, ASPack, Themida, VMProtect, Enigma
- Integrity: CRC/checksum, code signing, hash verification
- Obfuscation: control flow flattening, instruction substitution, opaque predicates
- Anti-tamper: self-checksumming, dual-layer verification
- Virtualization: VMProtect/Code Virtualizer bytecode
## Bypass Methods
1. Unpacking: dump after OEP, rebuild IAT, fix relocations
2. Integrity: patch checksum function to return expected value
3. Deobfuscation: symbolic execution (angr), pattern simplification
4. Anti-tamper: NOP the verification call, hook GetModuleHandle
5. Virtualization: trace VM handler, lift to IR, decompile
## Execution Chain
1. Identify protection → entropy scan, section analysis, import check
2. Choose bypass method based on protection type
3. Execute unpack/deobfuscate/patch
4. Rebuild PE if needed
5. Write clean binary to disk
Auf GitHub ansehen