VMProtect (Туторы, скрипты, плагины, ...)

Сейчас на форуме: (+9 невидимых)

<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 14 . 15 . >>

Посл.ответ	Сообщение
kioresk Ранг: 154.2 (ветеран), 66thx Активность: 0.08↘0 Статус: Участник REVENGE Crew	Создано: 18 марта 2010 11:56 · Поправил: kioresk · Личное сообщение · #1 Решил создать отдельную тему по VMProtect'у, чтобы собирать в одном месте информацию по этому проту и обсуждать детали. Для начала ответ на самый распространенный вопрос. 1. Почему OllyDbg вылетает при запуске программы, защищенной VMProtect'ом? Потому что VMProtect использует баг с переполнением буфера в старых версиях dbghelp.dll, из-за которого отладчик падает. Чтобы обойти его необходимо исправить баг в dbghelp.dll или положить в папку отладчика новую версию файла dbghelp.dll, который можно взять из комплекта Debugging Tools for Windows: http://www.microsoft.com/whdc/devtools/debugging/default.mspx Добавлено Microsoft включил дистрибутив Debugging Tools в состав пакета Windows SDK (который весит достаточно прилично), поэтому вот альтернативные ссылки на: 1. Дистрибутив Debugging Tools v6.12.2.633 x86 от 26.02.2010 (18,3 Мбайт) 2. Только библиотека dbghelp.dll из дистрибутива Debugging Tools v6.12.2.633 x86 (0,5 Мбайт)

yagello Ранг: 72.1 (постоянный), 30thx Активность: 0.05↘0 Статус: Участник	Создано: 29 июля 2012 22:17 · Личное сообщение · #2 r99 пишет: LZ0 добился почти идеальной распаковки Есть мнение, что от ВМпрота там только конверт был, функции им не защишались. И в краканом ехе не вычищены секции вмпрота, да и вообще мусора полно. Так что до идеала еще копать и копать. \| Сообщение посчитали полезным: schokk_m4ks1k
schokk_m4ks1k Ранг: 31.0 (посетитель), 70thx Активность: 0.14↘0 Статус: Участник	Создано: 13 августа 2012 20:00 · Личное сообщение · #3 VMP各版本的IAT修复方法 - --> Link <-- VMProtect的anti-Dump和API修复-终结篇 - --> Link <-- у кого есть аккаунт на 115.com - скачайте и выложите на бесплатный файлообменник, а то без номера китайского телефона не зарегиться! СПАСИБО
Pchelovod Ранг: 2.3 (гость) Активность: 0=0 Статус: Участник	Создано: 10 ноября 2012 21:22 · Личное сообщение · #4 Насколько сложно снять VMProtect 1.70.4-> phpbb3 * и есть ли какой-нибудь пример\мануал? У меня он даже без Олли не запускается:
Johnny Mnemonic Ранг: 11.4 (новичок), 8thx Активность: 0.01↘0 Статус: Участник	Создано: 10 ноября 2012 21:38 · Личное сообщение · #5 Pchelovod был тут свиновод у него в блоге естъ мануалы плохо шо он умер
schokk_m4ks1k Ранг: 31.0 (посетитель), 70thx Активность: 0.14↘0 Статус: Участник	Создано: 20 ноября 2012 15:24 · Поправил: schokk_m4ks1k · Личное сообщение · #6 на китайском сайте для вмпрота плаг под первую ольку случайно нашел, только непонял для чего он, всё в крякозабрах! мож кто скажет для чего он? --> ссыль на китайский сайт <-- --> Download <-- (pass - m4ks!k_for_exelab)
SReg Ранг: 315.1 (мудрец), 631thx Активность: 0.3↗0.33 Статус: Модератор CrackLab	Создано: 20 ноября 2012 16:03 · Поправил: SReg · Личное сообщение · #7 school_m4ks1k пишет: за паролем в личку чето криво аттачится 51d5_20.11.2012_EXELAB.rU.tgz - VMP1.3.rar
Nightshade Ранг: 241.9 (наставник), 107thx Активность: 0.14↘0.01 Статус: Участник	Создано: 20 ноября 2012 18:39 · Поправил: Nightshade · Личное сообщение · #8 Похоже на анализатор и отладчик вм. Code: Instructions for use VMP analysis plug-in 1.0 Plug-in functionality VMP virtual machine to identify the virtual instruction, a static disassembly full virtual program to restore the structure of the program and transfer type, identify the target of an invocation, return address branch table, circulation, etc. can automatically analyze. Dynamic debugging virtual program, set breakpoints, single-step execution, display and modify the virtual registers, stack, set the instruction pointer automatically switch assembly debugging and virtual machine debugging. Through tested in 1.7,1.8,2.06 version, other versions can not guarantee correct operation, and does not support the old version of the VMP. Plug-in the main menu Edit the assembly instructions Open edit assembly instructions window. The edit virtual instruction information The open the edit virtual instruction information window. Open the debug window Open the debug virtual machine window. Enable Virtual Machine Debug Selected after debug virtual code to activate all virtual instruction set breakpoints. Automatically switch debug state If selected, the virtual machine debugging is enabled automatically in the compilation switch between debug and Virtual Machine Debug interrupt virtual machine into a virtual machine debugging assembler debugging, enter the virtual machine interrupt. Otherwise, as long as the virtual machine debugging is enabled, the the ordinary compilation debug operation will be disabled, even if you exit the virtual machine can not debug assembly instruction is always advisable to select. Interrupt when entering the virtual machine Selected to enable debugging of the virtual machine, will interrupt each virtual machine, and switch to the virtual machine debugging. If no analysis of the program is being executed as a temporary block of instructions to return to find the entrance of the virtual program can perform reanalysis. CPU Window menu Analysis of the virtual machine From the analysis of the virtual machine, select a location and other virtual machine will automatically analyze. Select a location in front of the entrance of the virtual program or virtual machine anywhere except vRET, vCALL outside, if vJMP in reading instruction handler (MOV R32, DWORD PTR DS: [EAX * 4 + CONST]) should ensure before Otherwise, analyzes fail. Detailed information and progress will be displayed in the log window, add some comments and labels, such as the instruction list decoding cycle begins, stack inspection procedures, instruction handler, perform virtual instruction. Notes handler address decryption instruction file relocation, the last one to relocation after the virtual machine notes plus instruction table address, used to distinguish between multiple virtual machines. Analysis failure will prompt because you can look at the records, the error some highlighting, if only part of the instruction analysis of failure does not pop-up window. Common errors: Analysis of the virtual machine fails, look for write command handler address fails, find the read operation code fails, these select the location is not a the VMP virtual machine or does not support the version. Identify handler error may be encountered unknown assembly instructions, check instruction handler added after the assembly instruction. The identification process fails, add a virtual instruction, because no match is found characteristics of virtual instruction can be added to the the edit virtual instruction information. Command information can automatically analyze this case, even without treatment generally will not have to use an impact, but will display unknown command disassemble. The analysis command failed, may have packers, analysis of the shell's entrance this situation may occur, generally is to go the virtual machine vJMP yet to be unpacked, analysis and then the program is up and running, will not impact on the use of. If a virtual machine is fully analyzed successfully, the next time you encounter the same virtual machine will not repeat the analysis. Analyzing virtual program Analyzing virtual program starting from the selected location, select a location must be before the initialization of the virtual program related virtual machine analysis will automatically analyze the virtual machine. Analysis can look at the code in the debug window will be displayed in the log window analysis information, such as the entry address initial stack. Error will prompt appears in the analysis process, the more information you can look at the records, error highlighting. Static disassembly complete virtual program to restore the structure of the program and transfer type. The transfer type added detection the TF transfer of JT and JNT tracking the virtual program detects single step will be used. The analysis will be done after the completion of the structural inspection to identify the analysis wrong place, I will try my best to do that analysis is accurate, and can not determine the place will prompt. Version now encountered vRET will end as a virtual program, even if it is used as a function call and online instruction will not continue to analyze. If you are at the entrance, and entrance is virtualized, it may prompt instruction blocks are not initialized, the program is up and running again after analysis. Analysis of all exported functions (test) All exported functions in the selected memory block as a virtual program analysis, analysis of test procedures used to start the analysis can not stop, do not use in the general case. Plug-in window The edit assembly instructions information window Can edit the assembly instruction related to information, the plug will be used in the analysis of the virtual machine engine such information, instruction information file path and plug-ins by default. Unless the information is wrong, do not modify the existing directive, if they do not have instructions can be added here. Start the analysis can not insert or delete command can be added last. Open file: select and open the assembly instruction information file, load instruction information. If the file in error will be prompted. Will not save the file: the instruction information is saved to a file, modify or add instruction information is automatically saved to a file, you need to manually save. Add: the instruction information is added to the currently selected location. Delete: Delete the currently selected instruction. Save: save the modified information, change will not automatically saved, modified need to click the Save button, choose other instructions waiver modification. Opcode: instruction opcode string can not be greater than 15 characters, only letters and numbers, are not case-sensitive. And OD anti compilation of the same, otherwise it can not recognize the command. The number of operands: the quantity of the instruction operands, 0-3, not including the implicit operands must be compiled and OD anti same, otherwise not recognize the command. Read register: read the instruction register, including implied operand can use 32-bit, 16-bit, 8-bit general-purpose registers, EIP and segment registers, using the ',' separated. Write registers: instruction written to the register, including the implied operand register and read the same format. Reading the signs: instruction to read the signs, you can use the CF, PF, AF, ZF, SF, TF, IF, DF, OF, with ',' separated. Write flag: the flag of instructions written format and read signs. The operand read: operand instruction reads, not including the implied operand, operand select "content" directly, use only the address of the memory operand (LEA) Select "address", operand does not exist Select "No". Writes: instruction write operand, not including the implied operand, if written to select the "content", the operand does not exist select "no". FPU: If the instruction FPU instructions select analysis FPU instructions are not clear as spam instruction. Edit virtual instruction information window Can edit the virtual instruction-related information, the plug will be used in the analysis of virtual procedures such information, instruction information file path and plug-ins by default. Unless the information is wrong, do not modify the existing directive, if they do not have instructions can be added here. Start the analysis can not insert or delete command can be added last. Hard-coded in the program some instruction opcode, please do not modify. Open file: select and open the virtual instruction information file, load instruction information. If the file in error will be prompted. Will not save the file: the instruction information is saved to a file, modify or add instruction information is automatically saved to a file, you need to manually save. Add: the instruction information is added to the currently selected location. Delete: Delete the currently selected instruction. Save: save the modified information, change will not automatically saved, modified need to click the Save button, choose other instructions waiver modification. Add operand: the operand is added to the currently selected location Delete: Delete the currently selected operand operand Operand save: save the modified operand, change does not automatically save modified need to click the Save button, choose the other operand automatically discard changes. Add instruction: whether to add the user instructions, plug-in order to facilitate analysis, add some instructions, such as stack operations, internal use only Opcode: instruction opcode string can not be greater than 15 characters, only letters and numbers, are not case-sensitive. Instruction and operand length (in bytes), virtual machine instructions before v, users add instruction without. Code highlighting: code highlighting the use of color, unrealized. The feature instructions: If users add instruction, a command handler, otherwise the instruction characteristics. Characteristics identify virtual instruction, one per line, regardless of the order,
schokk_m4ks1k Ранг: 31.0 (посетитель), 70thx Активность: 0.14↘0 Статус: Участник	Создано: 20 ноября 2012 18:52 · Личное сообщение · #9 Nightshade но как этой радостью пользоваться, когда всё в крякозябрах???
-Sanchez- Ранг: 57.3 (постоянный), 67thx Активность: 0.06↘0 Статус: Участник	Создано: 26 декабря 2012 09:35 · Личное сообщение · #10 dermatolog, готовь веревку и мыло... LCF-AT могёт Hello together, after a long time I decided to write a completely new VMProtect Unpack script.I checked older and newer VMProtect files which I found to create a new script which can handle all versions.After a long time of writing and testing is my work finished now and I am very proud of my latest "masterpiece" if I can say it so.This time I really tried everything to create a "All-In-One" script so that you as user have almost nothing to do anymore except to take a choice if the script ask you and thats all in the best case. So it will be very user-friendly again.No dumping no fixing no section adding no PE validating!All these steps does handle the script automatically.Good for you [bad for me with that lot of extra work]. But anyway so I did it with joy. VMProtect Ultra Unpacker 1.0 **************************************************** ( 1.) Advanced OEP Finder x2 [Intelli Version] ( 2.) AntiDump x4 Redirection & Dumper ( 3.) Auto API Scanner [Value & System] ( 4.) VM API Redirection ( 5.) VM API Re-Redirection to API ( 6.) API Log & Find [Import Table Data] ( 7.) Import Table Calculator ( 8.) Advanced IAT Creator [No Import-Fix necessary] ( 9.) Target File Dumper + PE Rebuilder ( 10.) Advanced Section Calc & Adder ( 11.) Resource AntiDump Code-Patcher ( 12.) Heap AntiDump Patcher ( 13.) TLS Callback Remover ( 14.) Auto Dump PE Rebuilder ( 15.) Exe & DLL Support [NO VMP DLL Box] ( 17.) ASLR TLSC & Reloc Cleaner ( 18.) CPUID & RDTSC Scan [Fix Manually] ************************************************** Environment : ARImpRec.dll by Nacho_dj - Big Special Thanks DLL is used to get: **************************************************** API Names \| Ordinals \| Module Owners by Address Also I created 4 videos for you so see how to use the script and what to do in a special situations if the script does fail to find the OEP or API LOGGER so you will see all what you need to know to get it also working if this happend.I added also the the UnpackMe's into the package for you.Just read the text files which I wrote and see the videos first before you start.So I think that you will like the script and that my work on it was not in vain. If something not works for you or if you get any trouble or have any questions etc then just post a reply on this topic to get a answer. greetz VMProtect Ultra Unpacker 1.0 \| Сообщение посчитали полезным: nick8606, CyberGod, DimitarSerg, schokk_m4ks1k, Maximus, tihiy_grom, Airenikus, BAHEK, Vamit, mak
Maximus Ранг: 392.8 (мудрец), 108thx Активность: 0.26↘0.01 Статус: Участник REVENGE сила, БеХоЦе могила	Создано: 26 декабря 2012 11:39 · Личное сообщение · #11 -Sanchez- ну мыло рано с веревкой. Вот когда сделают восстановление VM (по аналогии с темидой) вот, тогда да... ----- StarForce и Themida ацтой! \| Сообщение посчитали полезным: SReg
Ru_Romeo Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 09 апреля 2013 15:00 · Личное сообщение · #12 Здравствуйте! Хотел одну прогу быстренько вскрыть. Оказалась закрыта VMP. К чему на данный момент пришли? Есть возможность вскрыть данный протектор?
ARCHANGEL Ранг: 681.5 (! !), 405thx Активность: 0.42↘0.21 Статус: Участник ALIEN Hack Team	Создано: 09 апреля 2013 15:08 · Личное сообщение · #13 Ru_Romeo Странный, очень странный вопрос для человека, через пост от которого лежит ссылка на скрипт по распаковке. ----- Stuck to the plan, always think that we would stand up, never ran. \| Сообщение посчитали полезным: Jaa
KingSise Ранг: 469.0 (мудрец), 100thx Активность: 0.25↘0 Статус: Участник [www.AHTeam.org]	Создано: 09 апреля 2013 15:23 · Личное сообщение · #14 ARCHANGEL пишет: через пост от которого лежит ссылка на скрипт по распаковке так не лежит уже, может перезальете с tuts4you ----- -=истина где-то рядом=-
Jaa Ранг: 134.1 (ветеран), 246thx Активность: 0.22↘0.1 Статус: Участник realist	Создано: 09 апреля 2013 15:50 · Личное сообщение · #15 KingSise скрипт e572_09.04.2013_EXELAB.rU.tgz - VMProtect Ultra Unpacker 1.0.rar
ARCHANGEL Ранг: 681.5 (! !), 405thx Активность: 0.42↘0.21 Статус: Участник ALIEN Hack Team	Создано: 09 апреля 2013 16:44 · Личное сообщение · #16 --> Всё вместе <--. Пароль на архив: exelab ----- Stuck to the plan, always think that we would stand up, never ran. \| Сообщение посчитали полезным: sivorog, Quaerensa, ksol
figgler Ранг: 11.2 (новичок), 1thx Активность: 0.01↘0 Статус: Участник	Создано: 22 апреля 2013 18:04 · Личное сообщение · #17 Кто бы подсказал как с 64bit приложений снимать сей прот...
Nightshade Ранг: 241.9 (наставник), 107thx Активность: 0.14↘0.01 Статус: Участник	Создано: 30 апреля 2013 11:19 · Личное сообщение · #18 VmprotectRes Fixer --> tutorial <-- --> Tool <-- \| Сообщение посчитали полезным: plutos, Gideon Vi
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 01 мая 2013 03:32 · Личное сообщение · #19 Nightshade, Не могли бы вы перезалить куда-нибудь и туториал и сам tool? Заранее спасибо! ----- Give me a HANDLE and I will move the Earth.
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 01 мая 2013 05:41 · Личное сообщение · #20 plutos пишет: перезалить куда-нибудь и туториал и сам tool --> Link <-- --> Link <-- Хотя я бы зарегистрировался, там не мало интересного. \| Сообщение посчитали полезным: plutos, yagello
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 01 мая 2013 06:33 · Личное сообщение · #21 Спасобо, Gideon Vi! Я там регистрировался, но почему-то не могу залоговаться никак. ----- Give me a HANDLE and I will move the Earth.
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 01 мая 2013 08:50 · Личное сообщение · #22 plutos, внимательнее, там мыло в качестве логина ----- [nice coder and reverser] \| Сообщение посчитали полезным: plutos
mkrtchan Ранг: 2.0 (гость) Активность: 0=0 Статус: Участник	Создано: 27 июня 2013 19:04 · Личное сообщение · #23 Я так и не пойму, последний VMProtect кому-нибудь удавалось взломать?
r_e Ранг: 590.4 (!), 408thx Активность: 0.36↘0.18 Статус: Модератор	Создано: 27 июня 2013 19:34 · Личное сообщение · #24 Взломать сам ВМП, сломать софт, защищенный ВМП или деВМить защищенный софт? В чем, собственно, ваш вопрос? И что вам даст ответ? ----- старый пень \| Сообщение посчитали полезным: sivorog
queyron Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 06 октября 2013 23:37 · Личное сообщение · #25 Помогите распаковать программу под VMprotect, она два раза им повешена http://rghost.ru/private/49199190/6c8b04c93e056997b61f50a7b58c3ab3 И еще, помогите с олей я когда ставлю плагины некоторые требуют Immunity Debbuger
Jaa Ранг: 134.1 (ветеран), 246thx Активность: 0.22↘0.1 Статус: Участник realist	Создано: 07 октября 2013 01:06 · Личное сообщение · #26 queyron пишет: она два раза им повешена OEP под VM, скриптом выше распаковать можно (смотря для чего вам эта распаковка) \| Сообщение посчитали полезным: queyron
queyron Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 07 октября 2013 10:58 · Личное сообщение · #27 Так-то все есть, и скрипты на многих протекторов, но как мне олю собрать если одни проблемы. Объясните кто как и что.
Djeck Ранг: 196.0 (ветеран), 72thx Активность: 0.14↘0.02 Статус: Участник	Создано: 29 октября 2013 03:49 · Поправил: Djeck · Личное сообщение · #28 Уважаемые посетители exelab! В связи с тем, что несколько дней назад мною было дано обещание написать статью об инлайн патче VMProtect и учитывая, что прошло уже определенное время, мне всё чаще и чаще стали приходить вопросы о том, как долго ещё будет готовиться статья. Объясняю всем! Статья готова на 90 %. В ней будет расказано о: 1) Общие сведения о VMProtect; 2) Описана распаковка VMProtect с помощью скрипта от LCF AT. Здесь также будет расказанно об общих проблемах при работе скрипта, а также о том, как пофиксить дамп после работы скрипта (спрятать отладчик от обнаружения,подправить иат и сделать возможность запуска на других системах). Глава ИСКЛЮЧИТЕЛЬНО ДЛЯ НОВИЧКОВ. 3) Инлайн патч анпакми, собственного приготовления 4) Инлайн патч реальной коммерческой программы. О ВМ рассказываться не будет точно, потому что сейчас не до неё. Её нужно исследовать долго и нудно. Основные затруднения у меня сейчас связаны с катастрофической нехваткой времени, как назло завалили работой. Работаю по 20 часов в сутки, поэтому как понимаете сейчас не до инлайнов. Вторая проблема заключается в RTDS и CPUID. Пока не могу разобраться как это дело фиксить. Людей имеющих информацию по этой теме прошу поделиться. Так что убедительная просьба не задавайте вопросов по статье в личке. Каждому ответить не могу, ибо уже от написания статьи пальцы устали Спасибо за понимание. \| Сообщение посчитали полезным: SReg, vnekrilov, ARCHANGEL, evggrig, deniskore, Vnv, Mishar_Hacker, 4kusNick
evggrig Ранг: 19.9 (новичок), 31thx Активность: 0.03↘0.01 Статус: Участник	Создано: 29 октября 2013 11:30 · Поправил: evggrig · Личное сообщение · #29 на тутсах LCF AT ссылается вот на это видео http://www.sendspace.com/file/k1fzks - some video about cpuid fix Может поможет. Удачи. Add И еще одно видео http://rghost.net/49809871
Djeck Ранг: 196.0 (ветеран), 72thx Активность: 0.14↘0.02 Статус: Участник	Создано: 14 ноября 2013 04:06 · Поправил: Djeck · Личное сообщение · #30 Приветствую всех. Наконец-то я собрался с последними силами и закончил статью по инлайну VMProtect. Краткое содержание: 1) Обзор литературы по протектору; 2) Распаковка с помощью скрипта; 3) Доработка импорта после скрипта; 4) Рассмотрен обфусцированный код VMProtect; 5) Инлайн анпакми 2 методами; 6) Инлайн реальной коммерческой программы; Туториал написан простым, человеческим языком. Первая часть рассчитана на новичков. Уровень подготовки для второй части (инлайн) я определить затрудняюсь, пусть каждый поставит его сам для себя. Пытался объяснить всё подробно, в некоторых местах по нескольку раз. ----------------------------------------------------------------------------------- Ссылки: Файлы к туториалу: mediafire Скрипты: mediafire Исходники: mediafire Инструменты: mediafire Только туториал: mediafire Полный набор (всё необходимое): mediafire ------------------------------------------------------------------------------------------ Из-за ограниченного времени не успел рассмотреть некоторые, интересные с моей точки зрения, опции протектора. Оставим на другой раз. В любом случае по инлайну считаю: тема сисек раскрыта Буду очень признателен за отзывы, конструктивную критику и любые замечания. Надеюсь Вам понравится. \| Сообщение посчитали полезным: zNob, Gideon Vi, SReg, deniskore, CyberGod, vnekrilov, Hellspawn, tihiy_grom, drone, GroundHog, Vnv, r_e, Mishar_Hacker, Jaa, Airenikus, mak, d0wn, Valemox, nick8606, kid, stas_02, BAHEK, vlaten, DICI BF, Xlab0s, gloom, plutos, ksol, Orlyonok, apslash, Maximus, verda
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 14 ноября 2013 07:47 · Личное сообщение · #31 Перезалил для истории. \| Сообщение посчитали полезным: plutos

<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 14 . 15 . >>

Для печати