Сейчас на форуме: Slinger, Rio (+9 невидимых)

 eXeL@B —› Основной форум —› Зацениваем протект
. 1 . 2 . 3 . >>
Посл.ответ Сообщение

Ранг: 24.4 (новичок)
Активность: 0.040
Статус: Участник

Создано: 03 марта 2005 19:28
· Личное сообщение · #1

Вот calc.exe. Протект вроде новый. Давайте его заценим.

Ваш файл calc.exe (размер 123 кбайт)

доступен по адресу: webfile.ru/205935 в течение 21 день до 19:19 24.03.2005.




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 03 марта 2005 19:45
· Личное сообщение · #2

dragon-gor пишет:
Протект вроде новый

=))))
Обычный калькулятор вороде...




Ранг: 199.6 (ветеран), 12thx
Активность: 0.10
Статус: Участник
www.uinc.ru

Создано: 03 марта 2005 19:51
· Личное сообщение · #3

VMProtect от дерматолога надо не заценивать а декомпилить



Ранг: 145.5 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 03 марта 2005 19:54
· Личное сообщение · #4

VIRUS ALERT
The transferred file contained a virus and was therefore blocked by Webwasher!

VirusName: "New Win32.s-b"
Url: "http://files5.webfile.ru/get/349776538/calc.exe"
File: "http://files5.webfile.ru/get/349776538/calc.exe"
File type: "application/executable"



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 03 марта 2005 20:01
· Личное сообщение · #5

Да не, на вирус непохоже, дракон, а в чём фишка-то?




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 03 марта 2005 20:04
· Личное сообщение · #6

Xilanty пишет:
а в чём фишка-то?

Фишка в том, что часть кода выполняется на виртуальной машине



Ранг: 24.4 (новичок)
Активность: 0.040
Статус: Участник

Создано: 03 марта 2005 20:10
· Личное сообщение · #7

Получается протект фуфло?



Ранг: 24.4 (новичок)
Активность: 0.040
Статус: Участник

Создано: 03 марта 2005 20:10
· Личное сообщение · #8

А я то обрадовался




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 03 марта 2005 20:13
· Личное сообщение · #9

dragon-gor пишет:
А я то обрадовался

Чему?



Ранг: 1.0 (гость)
Активность: 0.020
Статус: Участник

Создано: 03 марта 2005 20:14
· Личное сообщение · #10

хехе. протект может и классный, да ты запротектил фигово(надо отдельные рег-процедуры протектить).
да и ломать в калькуляторе нечего =))

calc.exe - кг/ам



Ранг: 24.4 (новичок)
Активность: 0.040
Статус: Участник

Создано: 03 марта 2005 20:16
· Личное сообщение · #11

Что типа новый. Вот что пишут про него:
Защита программного обеспечения нового поколения.
Защищённые участки кода исполняются на виртуальной машине, что очень сильно осложняет анализ и взлом защищённой программы. Встроенный дизассемблер и подключение MAP файла быстро позволят Вам находить необходимые участки кода для защиты от взлома.
Поддержка широкого круга компиляторов: Delphi, Borland C
Builder, Visual С/C++, Visual Basic..
Во как.....



Ранг: 24.4 (новичок)
Активность: 0.040
Статус: Участник

Создано: 03 марта 2005 20:18
· Личное сообщение · #12

bi0w0rM пишет:
запротектил фигово(надо отдельные рег-процедуры протектить).
да и ломать в калькуляторе нечего =))

Возможно ты прав.
Честно скажу я его толком и не смотрел, а протектил только одну процедуру.



Ранг: 24.4 (новичок)
Активность: 0.040
Статус: Участник

Создано: 03 марта 2005 20:44
· Личное сообщение · #13

Вот только что к чему адреса начинаются на 007E4000, здесь и не найдёшь нужного




Ранг: 631.1 (!), 62thx
Активность: 0.370.01
Статус: Участник
Автор VB Decompiler

Создано: 03 марта 2005 21:00
· Личное сообщение · #14

Имхо идея не нова - я давно уже публиковал пятый крякми свой, которых запротекчен как раз этим VM Protect'ом

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 03 марта 2005 21:03
· Личное сообщение · #15

GPcH
ЛОЛ. Я думал, ты сам заделал VM в том крякми...



Ранг: 145.8 (ветеран)
Активность: 0.070
Статус: Участник
www.int3.net

Создано: 03 марта 2005 21:08
· Личное сообщение · #16

dragon-gor пишет:
Защита программного обеспечения нового поколения.

пиздежж и правакацыйа
вот я, молодой такой, но сразу же припоминаю статейку года 98-го, о реализации вм в прогах с целью защиты =Р




Ранг: 631.1 (!), 62thx
Активность: 0.370.01
Статус: Участник
Автор VB Decompiler

Создано: 03 марта 2005 21:13 · Поправил: GPcH
· Личное сообщение · #17

Ara пишет:
ЛОЛ. Я думал, ты сам заделал VM в том крякми...

Мне что больше заняться нечем? Чиста ради прикола я тот крякми делал Зато прикольный крякми получился

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!




Ранг: 1.0 (гость)
Активность: 0.020
Статус: Участник

Создано: 03 марта 2005 21:17
· Личное сообщение · #18

и самое прикольное - писать декомпилятор этой ВМ'ки никто не захочет, пока она в шароварах не засветится



Ранг: 24.4 (новичок)
Активность: 0.040
Статус: Участник

Создано: 03 марта 2005 21:41
· Личное сообщение · #19

GPcH пишет:
публиковал пятый крякми свой

нука кинь ссылочку, интересно




Ранг: 631.1 (!), 62thx
Активность: 0.370.01
Статус: Участник
Автор VB Decompiler

Создано: 03 марта 2005 23:12
· Личное сообщение · #20

Здесь он описан: www.dotfix.net/module.php?module=@797d706c78
URL на закачку: www.dotfix.net/other/CrackME5.rar

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!




Ранг: 24.4 (новичок)
Активность: 0.040
Статус: Участник

Создано: 04 марта 2005 05:56
· Личное сообщение · #21

Спасибочки. Почитаем




Ранг: 116.6 (ветеран), 8thx
Активность: 0.050
Статус: Участник

Создано: 04 марта 2005 10:06
· Личное сообщение · #22

2 dragon-gor:

Протектор имеет смысл юзать только для защиты "важных" процедур (ввод и проверка регистрационных данных, шифрование и дешифрация данных и т.д.), т.е. тех, во взломе и анализе которых ты не заинтересован )

2 NG:

вот я, молодой такой, но сразу же припоминаю статейку года 98-го, о реализации вм в прогах с целью защиты =Р

С этим никто не спорит - в теории это уже придумано давно, а вот на практике вчстречается крайне редко )




Ранг: 116.6 (ветеран), 8thx
Активность: 0.050
Статус: Участник

Создано: 04 марта 2005 10:19
· Личное сообщение · #23

bi0w0rM пишет:
и самое прикольное - писать декомпилятор этой ВМ'ки никто не захочет, пока она в шароварах не засветится


Самое прикольное что уже кто-то юзает:
www.datarescue.com/ubb/ultimatebb.php?/topic/1/838.html



Ранг: 352.4 (мудрец), 4thx
Активность: 0.150
Статус: Участник
retired

Создано: 04 марта 2005 10:44
· Личное сообщение · #24

оцените имена участвующих в треде на datarescue



Ранг: 24.4 (новичок)
Активность: 0.040
Статус: Участник

Создано: 04 марта 2005 13:30
· Личное сообщение · #25

Если я правильно смотрелто места где протектил у меня в олли int3




Ранг: 116.6 (ветеран), 8thx
Активность: 0.050
Статус: Участник

Создано: 04 марта 2005 13:37
· Личное сообщение · #26

dragon-gor пишет:
Если я правильно смотрелто места где протектил у меня в олли int3


На место оригинальных процедур пишется INT 03 если у тебя в настройках стоит "Режим отладки (определение внешних адресов)". Если это отключено, то забивается мусором ...



Ранг: 145.5 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 04 марта 2005 13:55
· Личное сообщение · #27

dermatolog Вот этот еще - Vcasm-Protector.Не знаешь что
за зверь?У меня все на китайском никак не разберу.




Ранг: 116.6 (ветеран), 8thx
Активность: 0.050
Статус: Участник

Создано: 04 марта 2005 13:58
· Личное сообщение · #28

test пишет:
Вот этот еще - Vcasm-Protector.Не знаешь что
за зверь?


Этот вопрос лучше на reng.net задать ...




Ранг: 116.6 (ветеран), 8thx
Активность: 0.050
Статус: Участник

Создано: 04 марта 2005 13:58
· Личное сообщение · #29

Я имел ввиду reng.ru конечно )




Ранг: 536.4 (!), 171thx
Активность: 0.660.13
Статус: Администратор
Создатель CRACKL@B

Создано: 04 марта 2005 15:22
· Личное сообщение · #30

Ara пишет:
ЛОЛ. Я думал, ты сам заделал VM в том крякми...

GPcH пишет:
Мне что больше заняться нечем?

Я долго ржал

-----
Всем не угодишь



. 1 . 2 . 3 . >>
 eXeL@B —› Основной форум —› Зацениваем протект
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати