Посл.ответ |
Сообщение |
Ранг: 24.4 (новичок) Активность: 0.04↘0 Статус: Участник
|
Создано: 03 марта 2005 19:28 · Личное сообщение · #1
Вот calc.exe. Протект вроде новый. Давайте его заценим.
Ваш файл calc.exe (размер 123 кбайт)
доступен по адресу: webfile.ru/205935 в течение 21 день до 19:19 24.03.2005.
| Сообщение посчитали полезным: |
|
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 03 марта 2005 19:45 · Личное сообщение · #2
dragon-gor пишет:
Протект вроде новый
=))))
Обычный калькулятор вороде...
| Сообщение посчитали полезным: |
 Ранг: 199.6 (ветеран), 12thx Активность: 0.1↘0 Статус: Участник www.uinc.ru
|
Создано: 03 марта 2005 19:51 · Личное сообщение · #3
VMProtect от дерматолога надо не заценивать а декомпилить
| Сообщение посчитали полезным: |
Ранг: 145.5 (ветеран) Активность: 0.06↘0 Статус: Участник
|
Создано: 03 марта 2005 19:54 · Личное сообщение · #4
VIRUS ALERT
The transferred file contained a virus and was therefore blocked by Webwasher!
VirusName: "New Win32.s-b"
Url: "http://files5.webfile.ru/get/349776538/calc.exe"
File: "http://files5.webfile.ru/get/349776538/calc.exe"
File type: "application/executable"
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 03 марта 2005 20:01 · Личное сообщение · #5
Да не, на вирус непохоже, дракон, а в чём фишка-то?
| Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 03 марта 2005 20:04 · Личное сообщение · #6
Xilanty пишет:
а в чём фишка-то?
Фишка в том, что часть кода выполняется на виртуальной машине
| Сообщение посчитали полезным: |
Ранг: 24.4 (новичок) Активность: 0.04↘0 Статус: Участник
|
Создано: 03 марта 2005 20:10 · Личное сообщение · #7
Получается протект фуфло?
| Сообщение посчитали полезным: |
Ранг: 24.4 (новичок) Активность: 0.04↘0 Статус: Участник
|
Создано: 03 марта 2005 20:10 · Личное сообщение · #8
А я то обрадовался
| Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 03 марта 2005 20:13 · Личное сообщение · #9
dragon-gor пишет:
А я то обрадовался
Чему?
| Сообщение посчитали полезным: |
Ранг: 1.0 (гость) Активность: 0.02↘0 Статус: Участник
|
Создано: 03 марта 2005 20:14 · Личное сообщение · #10
хехе. протект может и классный, да ты запротектил фигово(надо отдельные рег-процедуры протектить).
да и ломать в калькуляторе нечего =))
calc.exe - кг/ам
| Сообщение посчитали полезным: |
Ранг: 24.4 (новичок) Активность: 0.04↘0 Статус: Участник
|
Создано: 03 марта 2005 20:16 · Личное сообщение · #11
Что типа новый. Вот что пишут про него:
Защита программного обеспечения нового поколения.
Защищённые участки кода исполняются на виртуальной машине, что очень сильно осложняет анализ и взлом защищённой программы. Встроенный дизассемблер и подключение MAP файла быстро позволят Вам находить необходимые участки кода для защиты от взлома.
Поддержка широкого круга компиляторов: Delphi, Borland C
Builder, Visual С/C++, Visual Basic..
Во как.....
| Сообщение посчитали полезным: |
Ранг: 24.4 (новичок) Активность: 0.04↘0 Статус: Участник
|
Создано: 03 марта 2005 20:18 · Личное сообщение · #12
bi0w0rM пишет:
запротектил фигово(надо отдельные рег-процедуры протектить).
да и ломать в калькуляторе нечего =))
Возможно ты прав.
Честно скажу я его толком и не смотрел, а протектил только одну процедуру.
| Сообщение посчитали полезным: |
Ранг: 24.4 (новичок) Активность: 0.04↘0 Статус: Участник
|
Создано: 03 марта 2005 20:44 · Личное сообщение · #13
Вот только что к чему адреса начинаются на 007E4000, здесь и не найдёшь нужного
| Сообщение посчитали полезным: |
 Ранг: 631.1 (!), 62thx Активность: 0.37↘0.01 Статус: Участник Автор VB Decompiler
|
Создано: 03 марта 2005 21:00 · Личное сообщение · #14
Имхо идея не нова - я давно уже публиковал пятый крякми свой, которых запротекчен как раз этим VM Protect'ом
----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! | Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 03 марта 2005 21:03 · Личное сообщение · #15
GPcH
ЛОЛ. Я думал, ты сам заделал VM в том крякми...
| Сообщение посчитали полезным: |
Ранг: 145.8 (ветеран) Активность: 0.07↘0 Статус: Участник www.int3.net
|
Создано: 03 марта 2005 21:08 · Личное сообщение · #16
dragon-gor пишет:
Защита программного обеспечения нового поколения.
пиздежж и правакацыйа
вот я, молодой такой, но сразу же припоминаю статейку года 98-го, о реализации вм в прогах с целью защиты =Р
| Сообщение посчитали полезным: |
 Ранг: 631.1 (!), 62thx Активность: 0.37↘0.01 Статус: Участник Автор VB Decompiler
|
Создано: 03 марта 2005 21:13 · Поправил: GPcH · Личное сообщение · #17
Ara пишет:
ЛОЛ. Я думал, ты сам заделал VM в том крякми...
Мне что больше заняться нечем? Чиста ради прикола я тот крякми делал  Зато прикольный крякми получился
----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! | Сообщение посчитали полезным: |
Ранг: 1.0 (гость) Активность: 0.02↘0 Статус: Участник
|
Создано: 03 марта 2005 21:17 · Личное сообщение · #18
и самое прикольное - писать декомпилятор этой ВМ'ки никто не захочет, пока она в шароварах не засветится
| Сообщение посчитали полезным: |
Ранг: 24.4 (новичок) Активность: 0.04↘0 Статус: Участник
|
Создано: 03 марта 2005 21:41 · Личное сообщение · #19
GPcH пишет:
публиковал пятый крякми свой
нука кинь ссылочку, интересно
| Сообщение посчитали полезным: |
 Ранг: 631.1 (!), 62thx Активность: 0.37↘0.01 Статус: Участник Автор VB Decompiler
|
Создано: 03 марта 2005 23:12 · Личное сообщение · #20
Здесь он описан: www.dotfix.net/module.php?module=@797d706c78
URL на закачку: www.dotfix.net/other/CrackME5.rar
----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! | Сообщение посчитали полезным: |
Ранг: 24.4 (новичок) Активность: 0.04↘0 Статус: Участник
|
Создано: 04 марта 2005 05:56 · Личное сообщение · #21
Спасибочки. Почитаем
| Сообщение посчитали полезным: |
 Ранг: 116.6 (ветеран), 8thx Активность: 0.05↘0 Статус: Участник
|
Создано: 04 марта 2005 10:06 · Личное сообщение · #22
2 dragon-gor:
Протектор имеет смысл юзать только для защиты "важных" процедур (ввод и проверка регистрационных данных, шифрование и дешифрация данных и т.д.), т.е. тех, во взломе и анализе которых ты не заинтересован  )
2 NG:
вот я, молодой такой, но сразу же припоминаю статейку года 98-го, о реализации вм в прогах с целью защиты =Р
С этим никто не спорит - в теории это уже придумано давно, а вот на практике вчстречается крайне редко  )
| Сообщение посчитали полезным: |
 Ранг: 116.6 (ветеран), 8thx Активность: 0.05↘0 Статус: Участник
|
Создано: 04 марта 2005 10:19 · Личное сообщение · #23
bi0w0rM пишет:
и самое прикольное - писать декомпилятор этой ВМ'ки никто не захочет, пока она в шароварах не засветится
Самое прикольное что уже кто-то юзает:
www.datarescue.com/ubb/ultimatebb.php?/topic/1/838.html
| Сообщение посчитали полезным: |
Ранг: 352.4 (мудрец), 4thx Активность: 0.15↘0 Статус: Участник retired
|
Создано: 04 марта 2005 10:44 · Личное сообщение · #24
оцените имена участвующих в треде на datarescue
| Сообщение посчитали полезным: |
Ранг: 24.4 (новичок) Активность: 0.04↘0 Статус: Участник
|
Создано: 04 марта 2005 13:30 · Личное сообщение · #25
Если я правильно смотрел  то места где протектил у меня в олли int3
| Сообщение посчитали полезным: |
 Ранг: 116.6 (ветеран), 8thx Активность: 0.05↘0 Статус: Участник
|
Создано: 04 марта 2005 13:37 · Личное сообщение · #26
dragon-gor пишет:
Если я правильно смотрелто места где протектил у меня в олли int3
На место оригинальных процедур пишется INT 03 если у тебя в настройках стоит "Режим отладки (определение внешних адресов)". Если это отключено, то забивается мусором ...
| Сообщение посчитали полезным: |
Ранг: 145.5 (ветеран) Активность: 0.06↘0 Статус: Участник
|
Создано: 04 марта 2005 13:55 · Личное сообщение · #27
dermatolog Вот этот еще - Vcasm-Protector.Не знаешь что
за зверь?У меня все на китайском никак не разберу.
| Сообщение посчитали полезным: |
 Ранг: 116.6 (ветеран), 8thx Активность: 0.05↘0 Статус: Участник
|
Создано: 04 марта 2005 13:58 · Личное сообщение · #28
test пишет:
Вот этот еще - Vcasm-Protector.Не знаешь что
за зверь?
Этот вопрос лучше на reng.net задать ...
| Сообщение посчитали полезным: |
 Ранг: 116.6 (ветеран), 8thx Активность: 0.05↘0 Статус: Участник
|
Создано: 04 марта 2005 13:58 · Личное сообщение · #29
Я имел ввиду reng.ru конечно  )
| Сообщение посчитали полезным: |
 Ранг: 536.4 (!), 171thx Активность: 0.66↘0.13 Статус: Администратор Создатель CRACKL@B
|
Создано: 04 марта 2005 15:22 · Личное сообщение · #30
Ara пишет:
ЛОЛ. Я думал, ты сам заделал VM в том крякми...
GPcH пишет:
Мне что больше заняться нечем?
Я долго ржал
----- Всем не угодишь | Сообщение посчитали полезным: |