VMProtect (Туторы, скрипты, плагины, ...)

Сейчас на форуме: (+9 невидимых)

<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . >>

Посл.ответ	Сообщение
kioresk Ранг: 154.2 (ветеран), 66thx Активность: 0.08↘0 Статус: Участник REVENGE Crew	Создано: 18 марта 2010 11:56 · Поправил: kioresk · Личное сообщение · #1 Решил создать отдельную тему по VMProtect'у, чтобы собирать в одном месте информацию по этому проту и обсуждать детали. Для начала ответ на самый распространенный вопрос. 1. Почему OllyDbg вылетает при запуске программы, защищенной VMProtect'ом? Потому что VMProtect использует баг с переполнением буфера в старых версиях dbghelp.dll, из-за которого отладчик падает. Чтобы обойти его необходимо исправить баг в dbghelp.dll или положить в папку отладчика новую версию файла dbghelp.dll, который можно взять из комплекта Debugging Tools for Windows: http://www.microsoft.com/whdc/devtools/debugging/default.mspx Добавлено Microsoft включил дистрибутив Debugging Tools в состав пакета Windows SDK (который весит достаточно прилично), поэтому вот альтернативные ссылки на: 1. Дистрибутив Debugging Tools v6.12.2.633 x86 от 26.02.2010 (18,3 Мбайт) 2. Только библиотека dbghelp.dll из дистрибутива Debugging Tools v6.12.2.633 x86 (0,5 Мбайт)

Vamit Ранг: 331.1 (мудрец), 561thx Активность: 0.19↘0.06 Статус: Участник	Создано: 28 декабря 2018 09:10 · Личное сообщение · #2 какой скил необходим Самый важный скил - это желание, а ресурс - время, всё остальное второстепенно... ----- Everything is relative... \| Сообщение посчитали полезным: parfetka
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 30 декабря 2018 05:54 · Поправил: difexacaw · Личное сообщение · #3 ar2r Тебе не скилл нужен, а инструмент, который может данный протектор выполнять. Vamit к примеру собрал такое из говна и палок", ничего подходящего не нашлось. ----- vx
VOLKOFF Ранг: 173.8 (ветеран), 208thx Активность: 0.12↗0.36 Статус: Участник	Создано: 17 января 2019 23:39 · Личное сообщение · #4 Тут кстати 3.3.1 под х32 появился в паблике (для интересующихся). \| Сообщение посчитали полезным: G100M
Kindly Ранг: 275.9 (наставник), 340thx Активность: 0.22=0.22 Статус: Участник RBC	Создано: 18 января 2019 00:00 · Поправил: Kindly · Личное сообщение · #5 VOLKOFF пишет: Тут кстати 3.3.1 под х32 а что разве бывает x64 билд? upd. действительно, хотя x32 версия без проблем защищает x64 файлы. ----- Array[Login..Logout] of Life
Ate Ранг: 18.9 (новичок), 4thx Активность: 0.03↗0.05 Статус: Участник	Создано: 18 января 2019 00:25 · Личное сообщение · #6 VOLKOFF \| Сообщение посчитали полезным: mak, daFix, plutos, difexacaw
VOLKOFF Ранг: 173.8 (ветеран), 208thx Активность: 0.12↗0.36 Статус: Участник	Создано: 18 января 2019 00:32 · Поправил: VOLKOFF · Личное сообщение · #7 Очень мило, но я уже слышу как идут за дровами для костра \| Сообщение посчитали полезным: mak, mushr00m, Ate, plutos, difexacaw
dimansound Ранг: 2.3 (гость) Активность: 0.01=0.01 Статус: Участник	Создано: 19 февраля 2019 14:20 · Поправил: dimansound · Личное сообщение · #8 Если есть привязка HWID, без серийника защищенный участок кода исполнится VM или он шифруется серийником?
MasterSoft Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors	Создано: 23 февраля 2019 20:07 · Личное сообщение · #9 dimansound пишет: без серийника защищенный участок кода исполнится VM или он шифруется серийником? От маркеров зависит, если юзается один из ***LockByKey, то соответственно этот участок кода исполнится только с ключом.
BfoX Ранг: 397.0 (мудрец), 179thx Активность: 0.17↘0.1 Статус: Участник	Создано: 10 марта 2019 19:12 · Поправил: BfoX · Личное сообщение · #10 --> Тут <-- кстати 3.3.1 под х64 появился в паблике For_Exetools_Members ----- ...или ты работаешь хорошо, или ты работаешь много... \| Сообщение посчитали полезным: RoKZaR, plutos, Vnv
RoKZaR Ранг: 14.3 (новичок), 5thx Активность: 0.07↘0 Статус: Участник	Создано: 10 марта 2019 23:19 · Личное сообщение · #11 plutos пишет: перезалейте пожалуйста на другой обменник. https://dropmefiles.com/5dPfd \| Сообщение посчитали полезным: plutos
mushr00m Ранг: 51.5 (постоянный), 16thx Активность: 0.04↘0.01 Статус: Участник	Создано: 11 марта 2019 20:18 · Личное сообщение · #12 BfoX пишет: кстати 3.3.1 под х64 появился насколько известно вмп может протектить любые бинари (шо 32 шо 64). Или в чём тут соль?
BfoX Ранг: 397.0 (мудрец), 179thx Активность: 0.17↘0.1 Статус: Участник	Создано: 11 марта 2019 21:45 · Личное сообщение · #13 mushr00m пишет: Или в чём тут соль? по мне - так понты... ----- ...или ты работаешь хорошо, или ты работаешь много... \| Сообщение посчитали полезным: mushr00m
DenCoder Ранг: 324.3 (мудрец), 221thx Активность: 0.48↘0.37 Статус: Участник	Создано: 11 марта 2019 22:32 · Личное сообщение · #14 mushr00m пишет: насколько известно вмп может протектить любые бинари (шо 32 шо 64). Или в чём тут соль? Если 3.3.1 уже был под x32, а под x64 появился только сейчас, то плохо пишут ----- IZ.RU \| Сообщение посчитали полезным: TryAga1n
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 01 апреля 2019 21:06 · Личное сообщение · #15 А не никто не пробовал как Дефендер справляется с Вмпротом 2/3 х86-32? На Гитхабе тулзы, mpengine с символами, может что то узабильное есть? https://i.blackhat.com/us-18/Thu-August-9/us-18-Bulazel-Windows-Offender-Reverse-Engineering-Windows-Defenders-Antivirus-Emulator.pdf https://github.com/0xAlexei/WindowsDefenderTools
mak Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk	Создано: 10 апреля 2019 23:57 · Личное сообщение · #16 Деобфускатор стэка на питоне, не проверял, но сама техника весьма любопытная, используется двиг pywin32 --> Link <-- 678d_11.04.2019_EXELAB.rU.tgz - sanxcr-VMPFuck-master.zip ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube \| Сообщение посчитали полезным: plutos
ar2r Ранг: 14.1 (новичок), 1thx Активность: 0.02↗0.04 Статус: Участник	Создано: 16 июня 2019 19:54 · Личное сообщение · #17 С декабря не заходил Vamit пишет: Самый важный скил - это желание, а ресурс - время, всё остальное второстепенно... это про ресурс, который нужно вложить чтобы в итоге чего-то добиться, не говоря уж о результате. А как на счет вопроса все же? Ваш инструмент не открывашка, нужна логика и знание этого протектора? difexacaw пишет: Тебе не скилл нужен, а инструмент, который может данный протектор выполнять. Vamit к примеру собрал такое из говна и палок", ничего подходящего не нашлось. как так? как выше написал - плагин ув. Вамита не открывашка, нужны логика и знания, верно?
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 17 июня 2019 01:53 · Поправил: plutos · Личное сообщение · #18 ar2r пишет: нужны логика и знания, верно? Если я тебе скажу, что нет, не нужны ни логика, ни знания, ты мне поверишь? Сам же знаешь ответ! Зачем задавать пустые риторические вопросы? ----- Give me a HANDLE and I will move the Earth.
ar2r Ранг: 14.1 (новичок), 1thx Активность: 0.02↗0.04 Статус: Участник	Создано: 17 июня 2019 16:00 · Личное сообщение · #19 Ребята, я просто давно не в теме, интерес остался и хочу попробовать поупражняться с сложным протектором. Но плагин не палочка-выручалочка, я и спрашиваю - что нужно знать и уметь, что б справится с ВМП?
VOLKOFF Ранг: 173.8 (ветеран), 208thx Активность: 0.12↗0.36 Статус: Участник	Создано: 17 июня 2019 19:12 · Личное сообщение · #20 ar2r пишет: что нужно знать и уметь Нужно знать алфавит и уметь читать, применить эти чудные абилки к этой теме. Profit.
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 18 июня 2019 00:33 · Поправил: plutos · Личное сообщение · #21 ar2r пишет: что нужно знать и уметь, что б справится с ВМП это можно определить экспериментально. попробуй справиться сам. Если будет получаться, значит имеешь как раз то, что нужно. Если не будет получаться - значит не имеешь того, что нужно. Т.е. жизнь покажет. ----- Give me a HANDLE and I will move the Earth. \| Сообщение посчитали полезным: ar2r
ar2r Ранг: 14.1 (новичок), 1thx Активность: 0.02↗0.04 Статус: Участник	Создано: 20 июня 2019 21:58 · Личное сообщение · #22 plutos пишет: попробуй справиться сам. один из вариантов, накачаю туторов, тутс4ю жив еще? помимо него, где еще есть материалы?
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 20 июня 2019 22:30 · Личное сообщение · #23 ar2r пишет: где еще есть материалы? да зачем далеко ходить? Здесь же на форуме полно материалов и тем, полностью посвященных протекторам. А можно взять .exe, накрыть протектором и потом сравнивать накрытый с ненакрытым. У каждого свои цели и свой подход. Удачи! ----- Give me a HANDLE and I will move the Earth.
mushr00m Ранг: 51.5 (постоянный), 16thx Активность: 0.04↘0.01 Статус: Участник	Создано: 24 июля 2019 22:17 · Личное сообщение · #24 на оф.форуме анонс разработки для дотнета
ar2r Ранг: 14.1 (новичок), 1thx Активность: 0.02↗0.04 Статус: Участник	Создано: 28 июля 2019 23:59 · Личное сообщение · #25 когда уже до Ведра доберуться
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 11 ноября 2019 19:31 · Поправил: ELF_7719116 · Личное сообщение · #26 ar2r пишет: когда уже до Ведра после выхода DENUVO на android \| Сообщение посчитали полезным: mak
mak Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk	Создано: 10 декабря 2019 22:55 · Поправил: mak · Личное сообщение · #27 На руборд есть VMProtect ULTIMATE v3.4.0 Build 1155. ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube \| Сообщение посчитали полезным: VOLKOFF, mushr00m, plutos
Kindly Ранг: 275.9 (наставник), 340thx Активность: 0.22=0.22 Статус: Участник RBC	Создано: 10 декабря 2019 22:59 · Поправил: Kindly · Личное сообщение · #28 mak пишет: На руборд есть VMProtect ULTIMATE v3.4.0 Build 1155. кто там кривыми руками ссылки "выпрямляет"... брал отсюда: https://www.52pojie.cn/thread-1071176-1-1.html левая кнопка каптча жмак и готово ----- Array[Login..Logout] of Life \| Сообщение посчитали полезным: dezmand07, VOLKOFF, CyberGod, plutos, bizkitlimp
VOLKOFF Ранг: 173.8 (ветеран), 208thx Активность: 0.12↗0.36 Статус: Участник	Создано: 10 декабря 2019 23:56 · Личное сообщение · #29 [!] Fixed a bug that occurred during virtualization of BT [m16], POP [m64] [+] Added support of .NET applications [+] Added disassembling PMULLD [+] PE: Added support of COFF symbols [] ELF: Improved disassembling of SWITCH [] ELF: Improved support of relocations with type R_386_PC32 [] PE: Improved exception handling [] PE: Improved support of Windows Server 2016 Datacenter Допросились, интересно будет посмотреть как это чудо реализовано теперь
Jaa Ранг: 134.1 (ветеран), 246thx Активность: 0.22↘0.1 Статус: Участник realist	Создано: 11 декабря 2019 00:29 · Личное сообщение · #30 VOLKOFF Ну так не они первые вм на доднете соорудили, хотя думаю все равно интересно посмотреть.
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 24 декабря 2019 04:06 · Личное сообщение · #31 Kindly пишет: жмак и готово Блин, и правда, как легко, а я две недели изучал китайский что бы качнуть вот отсюда: --> OBABY@MARS <-- Там, кстати, полно разного другого добра для тех, у кого есть терпение. ----- Give me a HANDLE and I will move the Earth.

<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . >>

Для печати