Решил создать отдельную тему по VMProtect'у, чтобы собирать в одном месте информацию по этому проту и обсуждать детали.

Для начала ответ на самый распространенный вопрос.

1. Почему OllyDbg вылетает при запуске программы, защищенной VMProtect'ом?

Потому что VMProtect использует баг с переполнением буфера в старых версиях dbghelp.dll, из-за которого отладчик падает. Чтобы обойти его необходимо исправить баг в dbghelp.dll или положить в папку отладчика новую версию файла dbghelp.dll, который можно взять из комплекта Debugging Tools for Windows:

http://www.microsoft.com/whdc/devtools/debugging/default.mspx

Добавлено

Microsoft включил дистрибутив Debugging Tools в состав пакета Windows SDK (который весит достаточно прилично), поэтому вот альтернативные ссылки на:

1. Дистрибутив Debugging Tools v6.12.2.633 x86 от 26.02.2010 (18,3 Мбайт)

2. Только библиотека dbghelp.dll из дистрибутива Debugging Tools v6.12.2.633 x86 (0,5 Мбайт)

| Сообщение посчитали полезным:

NikolayD
zeus.rar на сайте - это плагин! --> плагин <--
на счет под паролем - не заметил!!

| Сообщение посчитали полезным:

Плаг уже нашёл. Видео нужно вытащить. Пароль есть на VMProtect_License_Bypass_by_ZeNiX\LPK.rar\LPK\lpk_ZeNiX.7z

new:
-Sanchez- пишет:
PS. А зачем нужна lpk.dll? Помогает с ключами? Если есть у кого пароль - скиньте в личку.
для того и нужна, чтобы ключи принимались )) Судя по китайским форумам пароль утерян и брутить не имеет смысла ибо нереальной длины (((

| Сообщение посчитали полезным:

Видео
Unpacking Vmp2.05 - да, это от Kissy.
PS. А зачем нужна lpk.dll? Помогает с ключами? Если есть у кого пароль - скиньте в личку.

| Сообщение посчитали полезным: NikolayD

Думаю, lpk.dll - это и есть крак, он системой грузится в адресное пространство процесса и там может творить что надо.

| Сообщение посчитали полезным:

VMProtect CRC Tutorial M1 + M2

Hello,

so today I wanna show you two ways how you can bypass the CRC checks in VMProtected targets on a easy way.I found two diffrent methods which you can use for this.You can also use this methods for some other protections like TheMida WinLicense too. I created a large tutorial package for you with three video and one text tutorial and also I have note all important steps on diffrent text files which you can read and follow so that nothing can go wrong if you try this ways by yourself.I created also two diffrent MultiASM [M1 & M2] Templates which you can use with the plugin [see tools folder] to write my dynamic patch into your added section.You just need to fill some RVA values.

Tutorial Package:
**********************************************

VMProtect CRC Tutorial M1 + M2

**********************************************

- CRC Method 1 + 2 Info
- VMP CRC Bypass M1
- VMP CRC Bypass M2
- Some Tools
- Two CRC Templates
- PEB Unicode Name & Path Patch Script
- VMProtect Text Tutorial
- Step List
- Tutorial Guide
- Intro
- VMP CRC Bypass Method 1 UnpackMe's
- VMP CRC Bypass Method 1 Modded Files
- VMP CRC Bypass Method 2 UnpackMe's
- VMP CRC Bypass Method 2 Moded Files

**********************************************
Note: This ways are just simple methods [good to use for my newbie friends] so we will not dig into the VMP Code itself. So we just use some bypass tricks so keep your eyes open and follow the tutorial correctly.So then have fun and if something not works or you get any problem etc then just post a reply.

greetz

VMProtect CRC Tutorial M1 + M2

Чо происходит? Все всё выкладывают!!!

| Сообщение посчитали полезным: SReg, AKAB, huckfuck, vnekrilov, obfuskator, _ruzmaz_, ff0h

-Sanchez- пишет:
Чо происходит? Все всё выкладывают!!!
скучно просто

| Сообщение посчитали полезным: AKAB, nokius

где для zeus.dll Oep выставляется?

| Сообщение посчитали полезным:

@schokk_m4ks1k

sorry ,whats the password of LPK archive in VMProtect_License_Bypass_by_ZeNiX.rar?

| Сообщение посчитали полезным:

Raham, password lost.

| Сообщение посчитали полезным:

Raham
I do not know where to get the password! where he took a tutorial password was not!

| Сообщение посчитали полезным:

у кого ниубдь есть Unpackme VMProtect 2.09 и выше

| Сообщение посчитали полезным:

CTPaHHuk
http://forum.tuts4you.com/topic/27103-unpackme-vmprotect-209-unpackme/
или
http://www.52pojie.cn/thread-102581-1-1.html

| Сообщение посчитали полезным:

Vovan666
а унпакми более выше версий нету?

| Сообщение посчитали полезным: schokk_m4ks1k

Свеженьких туторов по ВМПроту никто не видел?

| Сообщение посчитали полезным:

те зачем
?

| Сообщение посчитали полезным:

Johnny Mnemonic
ну а зачем нужны туторы сам подумай?
мне именно свежие туторы по распаковке нужны а не по патчингу CRC!

| Сообщение посчитали полезным:

тибе написали зачем
че мну есщо за тя думатъ чтоле савсем ...

из свежего толъка вот VMProtect.Ultimate.2.12.incl.full.source.By.dermatolog

| Сообщение посчитали полезным:

Johnny Mnemonic
ты за словами то следи, в твою сторону я таких слов не кидал!
ссылку кинь на VMProtect.Ultimate.2.12.incl.full.source.By.dermatolog пожалуйста!
посмотрел в гугле - там голяк

| Сообщение посчитали полезным:

Johnny Mnemonic пишет:
.incl.full.source.
пазвольте, когда ето срц вмп утекали?

| Сообщение посчитали полезным:

я б тоже не отказался от чего то новенького по вмпроту)
давненько не выходили туторы например от Raham

| Сообщение посчитали полезным:

sendersu пишет:
пазвольте, когда ето срц вмп утекали?

вероятно имелось ввиду наличие сырков тулз, использующихся в анпаке

| Сообщение посчитали полезным: sendersu

Johnny Mnemonic пишет:
из свежего толъка вот VMProtect.Ultimate.2.12.incl.full.source.By.dermatolog

Стеб же

| Сообщение посчитали полезным: Functor, -Sanchez-

Полный стеб, остальное - оффтоп, чистить надо...

| Сообщение посчитали полезным:

r99 пишет:
где для zeus.dll Oep выставляется?
я тоже не понял как выставить) никто не подскажет?
Допустим файл запаковал вмпротом мутация+виртуализация, при распаковке плагином zeus выплевуется сообщение типа выставите oep! кто то может помочь как выставить?

| Сообщение посчитали полезным:

r99, schokk_m4ks1k, нигде, оно автоматом ищет )))

| Сообщение посчитали полезным:

NikolayD
в некоторых программах упакованых вмпротом оно просто не находит! вот это минус)

| Сообщение посчитали полезным:

Вопрос, проги под VMP, у которых есть антиотладка все подгружают DBGHELP.DLL или мне просто такая попалась (если так, то классная дырень) ?

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным: schokk_m4ks1k

Maximus, неужто отец дерматолог так ступил )

| Сообщение посчитали полезным:

в качестве unpackme
http://rghost.ru/private/39281602/27819f022c2ca7a3ca724f4484eeaf0f
LZ0 добился почти идеальной распаковки

| Сообщение посчитали полезным:

r99
интересно бы тутор по распаковке вмпрота от Lz0 увидеть) но жаль он вроде не делает туторы)

| Сообщение посчитали полезным: