Делать было нечего, набросал небольшой кейгенми. У кого время будет можете глянуть.
Сложность 2/10. Ничем не запакован.
Вирустотал(6 / 50), пищит всякий шлак на энтропию файла.
Проверял на Win 8.1 x64, WinXP x86. Сталобыть на всем остальном тоже работает.

da01_09.04.2014_EXELAB.rU.tgz - keygenme0x01.7z

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

Писал с учетом ASLR, т.к. он у меня отключен решил, что база может быть динамичной, но после того как включил его для теста, то оказалось, что база не меняется. Ну вобщем-то лежит у меня более универсальный кейген, но т.к. он тут не нужен, то вбил значение константой.

ed30_10.04.2014_EXELAB.rU.tgz - void_keygen.7z

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным: void

BoRoV
Ай маладца, быстро разобрал. Выноси вердикт

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

Забавный, неплохо провел 4 часа. Сперва хотел писать интерпретатор, но потом плюнул, т.к. это частный случай и было заявлено что сложность небольшая, потому решил, что и головы хватит для интерпретации.
А так да, несложная реализация мейнстримовой технологии защиты кода

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным:

BoRoV пишет:
решил, что и головы хватит для интерпретации.
Сильно мудрить не стал, самому хватило пары листков бумаги и вечер чтобы продумать основу.
А сам ключген на асме у меня вышел строчек в 20 кода

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

Заморочился, написал дизасм для кода виртуальной машины.. на выходе следующее.
http://pastebin.com/XTu7N1qq
http://pastebin.com/sfPizhRa (оно же с x86 регистрами)

Сам то алго не сложный для генерации.

Люблю кейгенми на основе ВМ, время убивают хорошо)

P.S.
можно было разбавить пикод мусорными командами для усложнения анализа

| Сообщение посчитали полезным: void

void пишет:
А сам ключген на асме у меня вышел строчек в 20 кода
Я тоже посмотрел свой в ольке, тоже на строчек 20.

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным:

Veliant
Браво. Алго полностью соответствует моему.

Veliant пишет:
Сам то алго не сложный для генерации.
Поэтому сложность 2\10

Veliant пишет:
можно было разбавить пикод мусорными командами для усложнения анализа
Думал над этим, но стало лень. А если бы занялся генератором треша, то алго увеличился бы раз в 5, это точно. Тогда бы мало кто захотел полностью решить данный кейгенми

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

Нашел старые сорцы. Кому интересно, могут изучать

21cc_22.12.2019_EXELAB.rU.tgz - vm_keygenme.7z

-----
xchg dword [eax], eax

| Сообщение посчитали полезным: HandMill, SReg, Orlyonok, ELF_7719116

Надеюсь там проверка при запуске, до того как пройдёт такая же проверка после ввода. Иначе вся активность пойдёт в лог карты исполнения, визор выдаст в чистом виде весь ваш крипто-код.

-----
vx

| Сообщение посчитали полезным:

difexacaw
Так где кейген-то? Или хотя бы чистый код алгоритма из-под визора?

| Сообщение посчитали полезным:

rmn

Не понимаю о чём вы говорите. Что бы не дать автоматике сравнить две карты активности для этого нужно до ввода вызвать процедуру. Именно так сделал SDK, его семпл не прошла автоматика по этой причине, точнее она не нашла разницу в активности. Хотя он это и сделал не понимая данные вещи.

-----
vx

| Сообщение посчитали полезным: SDK

difexacaw пишет:
Не понимаю о чём вы говорите.
Я говорю о пруфцах же, ну. Если визорная автоматика щелкает виртуальные машины как орешки, тебе же не составит труда закопипастить сюда в чистом виде весь крипто-код вышеприведенного кейгенми? Да?

| Сообщение посчитали полезным: DimitarSerg, void

rmn

--> Link <--
--> Link <--

Можно есчо сотни линков добыть. Но тут очень кривой поиск.

Если первый раз не будет проход по блоку, то в следующий раз он будет показан в логе. В результате будет короткий список ветвлений, которые выполняют вашу обработку. Тогда достаточно минуты что бы полистать код по полученным адресам и решить задачу.

-----
vx

| Сообщение посчитали полезным:

difexacaw
И как эти ссылки относятся к вопросу ?

Ты продемонстрируешь код, который выполняется на ВМ или будешь и дальше на кривой поиск жаловаться ?

-----
ds

| Сообщение посчитали полезным: void

DimitarSerg

А какая разница что в начинке, будут выделены места с обработкой в вм. Эти методы отличаются от привычной вам отладки

Добавлено спустя 20 минут
rmn

> Если визорная автоматика щелкает виртуальные машины как орешки

Кстати забыл про главное. Хоть десяток вм друг на друга наложи, всё равно останется исходная выборка. Это значит что данные в памяти не зависят от вм.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Хоть десяток вм друг на друга наложи, всё равно останется исходная выборка. Это значит что данные в памяти не зависят от вм.



| Сообщение посчитали полезным:

rmn

У меня для тебя новость что данные не криптуются, потому что они выбираются ядром. Как ты не используй вм, в MsgBox передашь ссылку на строку. Этого обычно достаточно, но так же просто можно установить зависимости src-dst. Этик кейген/крэкми пишут исключительно школьники и неплохо над ними посмеялись.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Как ты не используй вм, в MsgBox передашь ссылку на строку. Этого обычно достаточно

Для чего достаточно? Задача же не в том, чтобы понять, какое сообщение будет в MsgBox при правильном ключе, а в том, чтобы изучить систему команд вм, алгоритм проверки ключа, записанный в этой системе команд и написать для него обратный алгоритм, который будет создавать валидные ключи.

difexacaw пишет:
достаточно минуты что бы полистать код по полученным адресам и решить задачу.
У тебя щас нет свободной минуты, чтобы решить задачу или че?

| Сообщение посчитали полезным:

rmn

> чтобы изучить систему команд вм

Зачем её изучать, задача определить что код делает с данными и в частности выборку, я выше подчеркнул даже, а что из себя представляет код - нэйтив или куча вм не имеет значения, разве для вас может.

> У тебя щас нет свободной минуты

Нет, я пока напитки не допил

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
и в частности выборку
Ну, бля, увидел ты, что он сделал выборку серийника из памяти, загрузил его в регистры и дальше идет мегабайт мозгоебного ксора с константами и сдвигами. И как тебе визор поможет написать обратный алгоритм?

| Сообщение посчитали полезным:

rmn

Карта исполнения даст ключевые места с обработкой в этих мегабайтах кода. Посмотрите примеры, тут где то были ссылки. Это надуманная сложность, практически нет никаких подобных проблем. Проверено на тысячах семплов.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Это надуманная сложность, практически нет никаких подобных проблем.
Если это не представляет никаких проблем, тогда почему вы еще не представили сообществу полный разбор вм вмпротекта\фемиды через ваши визоры?

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

void

А зачем полный разбор или вообще какой то разбор, обычно нужно по быстрому место проверки найти. Реверс вирт машин это задротство, на это нужна куча времени и терпения. Что бы не просто найти какую то проверку, а выяснить алгоритм, тогда конечно нужен девирт.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
А зачем полный разбор или вообще какой то разбор, обычно нужно по быстрому место проверки найти.
К примеру с помощью ключа расшифровывается часть кода, которая ответственна за функционал фулл версии. А процедура расшифровки - это какая-либо математика. Я не говорю еще о том, что весь этот пикод будет обфусцирован. Чем в этом случае поможет визор?

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

void

Он найдёт место вычисления. Так например было найдено место проверки пароля для иды. В том случае нельзя было решить, так как функция не обратима, только брут. Не помню была она чем то протекчена или нет, впрочем не имеет значения.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Он найдёт место вычисления.
Это 1% работы

| Сообщение посчитали полезным:

void
Реальные регистры cpu не сохраняются/конвертируются в стек vm? vm отдельно от кода-родителя живет (кроме сейва stack pointer)?

| Сообщение посчитали полезным:

ELF_7719116 пишет:
Реальные регистры cpu не сохраняются/конвертируются в стек vm?
Если ты про кейгенми, то нет.
ELF_7719116 пишет:
vm отдельно от кода-родителя живет (кроме сейва stack pointer)?
Да. Код интерпретатора полностью базонезависимый.

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

spinz

> Это 1% работы

Определитесь, вам работать или решить.

-----
vx

| Сообщение посчитали полезным: