Решил создать отдельную тему по VMProtect'у, чтобы собирать в одном месте информацию по этому проту и обсуждать детали.

Для начала ответ на самый распространенный вопрос.

1. Почему OllyDbg вылетает при запуске программы, защищенной VMProtect'ом?

Потому что VMProtect использует баг с переполнением буфера в старых версиях dbghelp.dll, из-за которого отладчик падает. Чтобы обойти его необходимо исправить баг в dbghelp.dll или положить в папку отладчика новую версию файла dbghelp.dll, который можно взять из комплекта Debugging Tools for Windows:

http://www.microsoft.com/whdc/devtools/debugging/default.mspx

Добавлено

Microsoft включил дистрибутив Debugging Tools в состав пакета Windows SDK (который весит достаточно прилично), поэтому вот альтернативные ссылки на:

1. Дистрибутив Debugging Tools v6.12.2.633 x86 от 26.02.2010 (18,3 Мбайт)

2. Только библиотека dbghelp.dll из дистрибутива Debugging Tools v6.12.2.633 x86 (0,5 Мбайт)

| Сообщение посчитали полезным:

Haoose-GP здесь такая политика так можно тормозить развитие темы, а потом на этом отлично зарабатывать) Лучше в английском сегменте распространяй, это в разы эффективнее ... плюс там можно всё обсуждать без боязни, что тебе захотят сделать "Китайскую Трещину", без удаления постов и без Пролога - "Не пинайте сильно!" Есть ещё вероятно юридический контекст .. Когда я регистрировался, в правилах не было - не постить протекторы, вероятно уже есть?!

Как обычно - "Не пинайте сильно, я не в теме " - Серьёзно



-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube

| Сообщение посчитали полезным:

Haoose-GP пишет:
Зачем протектор распространять в форуме протекторов? Хм...
это форум не по протекторам, а по их отлому.
т.ч. нечего сюда всякую гадость нести.

| Сообщение посчитали полезным:

SReg пишет:
это форум не по протекторам, а по их отлому.
т.ч. нечего сюда всякую гадость нести.

Никогда этого не понимал
Смысл такого запрета? Тому кому нужно спокойно найдет это на других форумах без особых проблем.

Была раньше темка по протекторам, туда всё выкладывали. Я в свое время оттуда не вылазил, интересно было пощупать новье, обсудить, вместе поломать. Когда ввели такой запрет я потихоньку начал отходить от лаба. Другие темы не особо интересны, а интересную закрыли. Со временем просто стал заходить и иногда читать, что нового. Заняться особо нечем. Конечно у каждого свое мнение, но мне кажется такие необдуманные запреты, только вредят форуму.

P.S. Все имхо, никого не трогаю и не обижаю. Помои не вылевайте.

| Сообщение посчитали полезным: v00doo, Jaa, VOLKOFF, redlord, Nightshade, mak

смысл запрета это быть белым форумом а не черной помойкой

| Сообщение посчитали полезным: DimitarSerg, daFix

reversecode пишет:
смысл запрета это быть белым форумом а не черной помойкой
+1
релиз и без паблика шустро по личкам разбежался...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

reversecode пишет:
смысл запрета это быть белым форумом а не черной помойкой

Ну можно запретить все и быть белым и пушистым. И что в Вашем понятии "белый форум"?

Мне кажется, что говорить "быть белым форумом" на сайте исследования защит и ломания всего и вся это как-то мягко говоря не правильно.

Добавлено спустя 3 минуты
Скажите честно, кто считает что форум сейчас стал лучше, чем был например в 2003 или 2007 году?

Я хочу посмотреть этому человеку в лицо

| Сообщение посчитали полезным: plutos, deniskore

Djeck пишет:
Я хочу посмотреть этому человеку в лицо

в глаза.
запрет глуп, как и большинство других запретов, но проблемы индейцев шерифа не волнуют.

| Сообщение посчитали полезным: plutos

Djeck пишет:
Скажите честно, кто считает что форум сейчас стал лучше, чем был например в 2003 или 2007 году?
Нет, не стал. Это грустно, но факт.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

раньше и колбаса была по 12 рублей, и там было мясо а не бумага
че сравнивать что было раньше, смотрите на то как мир меняется сейчас
имя домена тоже думаю не от балды сменили

| Сообщение посчитали полезным:

reversecode пишет:
че сравнивать что было раньше, смотрите на то как мир меняется сейчас

Слишком форум стал близким, чтобы просто и без эмоций смотреть как он меняется в худшую сторону.

Раньше, когда мы все ругались между собой во время обсуждения я очень злился. А сейчас понимаю, как тогда было классно. Эмоций не хватает форуму совсем.

| Сообщение посчитали полезным:

plutos пишет:
Нет, не стал. Это грустно, но факт.
форум это площадка для общения, не больше, остальное это всего лишь вопрос личной коммуникабельности, и пересечения общих интересов.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным: GeorgeS

раньше люди ели мамонтов, потом начали есть колбасу, сейчас едят бумагу
раньше люди жили в пещерах, потом на пальмах, сейчас строят виллы на островах

что то в худшую, что то в лучшую
форум в худшую не меняется, форум подстраивается под современные реалии в правовом поле

| Сообщение посчитали полезным: GeorgeS

А вам не кажется что эта тема не таких обсуждений...

-----
Everything is relative...

| Сообщение посчитали полезным: plutos, Jaa, mushr00m

Vamit пишет:
А вам не кажется что эта тема не таких обсуждений...

А ведь Vamit прав...

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

Djeck

Это комерс площадка и этим всё сказано. То что раньше было не важно.

Добавлено спустя 2 минуты
reversecode

> не черной помойкой

Сейчас любая актуальная инфа это блэк. Посему наверно вам нужно изменить понятия

-----
vx

| Сообщение посчитали полезным: mak

Djeck пишет:
Была раньше темка по протекторам, туда всё выкладывали. Я в свое время оттуда не вылазил, интересно было пощупать новье, обсудить, вместе поломать. Когда ввели такой запрет я потихоньку начал отходить от лаба.

увы соглашусь с вашим утверждением: был интерес (да и сейчас присутствует) к Обсидиуму, достать актуальную вылеченную версию проблематично (на руборды не заходил, возможно там она в свободном доступе) для изучения , пришлось отказаться от затеи .

| Сообщение посчитали полезным:

ar2r пишет:
достать актуальную вылеченную версию проблематично для изучения
Хорошо сказано, вылеченную версию для изучения. Изучать нужно оригинал, а все лечение только для работы.

-----
Everything is relative...

| Сообщение посчитали полезным:

Vamit пишет:
Изучать нужно оригинал, а все лечение только для работы.
Ваше мнение не есть истина в последней инстанции.

| Сообщение посчитали полезным:

Djeck пишет: Ваше мнение не есть истина в последней инстанции
Полностью согласен, цели изучения могут быть разными - защита или внутренности ею покрытые. Но если вам очень надо, то достаньте внутренности сами, если не можете, то обратитесь к специалистам. А защиту изучайте на оригинале. А распространение сломанных протекторов порождает кучу дерьмогого софта ими накрытого.

-----
Everything is relative...

| Сообщение посчитали полезным: CyberGod, plutos

Увы в демо версии с сайта важный функционал должен быть не рабочим, разобрать и побороть навешенный на том, который с сайта мне не по силам будет.
Добавлю только, что полноценная рабочая версия полезна в том отношении, что даёт возможность установить мин.-макс. степень защиты согласно установленных опций.

| Сообщение посчитали полезным:

А у кого-нибудь получалось распаковать драйвер?

| Сообщение посчитали полезным:

-Sanchez-
как правило, протектят только эмуляторы данглов. кто в теме - проще написать свой, чем мудохаться с распаковкой

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

Насколько знаю, VMProtect 2.x не виртуализирует привилегированные инструкции. Так что вполне можно эмулить вирт. код в юзермоде и даже распаковать. Теоретически, если x86, то достаточно переделать хидер под exe и запустить. С этим может и хвалёный свиппер справиться. Для x64 у меня вмтрейсер есть, правда не доделан, как следует )

-----
IZ.RU

| Сообщение посчитали полезным:

who can Help Unpack 2 VMProtect files for unpack ?

| Сообщение посчитали полезным:

--> Link <--

| Сообщение посчитали полезным: neprovad, v00doo, plutos, zNob, VOLKOFF

Это тот самый Rolf Rolles?!

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

reversecode

mpengine - это же ав ядро мсе если правильно помню, рипнули у ав анпакер

-----
vx

| Сообщение посчитали полезным:

а что есть другой какой то рольф ?

закинте на ФО кто то 32 битный длл, а то в 64 там такая каша... да и что то староватый енжин у меня, дата 2010 год всего то, хота апдейты качаются каждый день...

| Сообщение посчитали полезным:

reversecode пишет: 32 битный длл
--> pass: mpdlls <--

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным: shellstorm, reversecode

Hi
Please can someone help me to compile this source code Simple VMProtect Loader (C++)

053c_20.06.2017_EXELAB.rU.tgz - BypassLoader-VMprotect.rar

| Сообщение посчитали полезным: