Сейчас на форуме: zds (+7 невидимых)

 eXeL@B —› Протекторы —› Помогите определить версию VMProtect
Посл.ответ Сообщение

Ранг: 0.5 (гость)
Активность: 0=0
Статус: Участник

Создано: 02 августа 2010 19:00
· Личное сообщение · #1

В общем попалась программа. Предположительно на ней висит VMProtect. Причем, абсолютно теряюсь что за версия.
QU спокойно определяет OEP (00538D68), причем она без спертых инструкций. При распаковке спокойно восстанавливает импорт, за исключением ругани на пару native функций. Однако програмулина упорно требует кей-файл, в который пишется серийник до боли похожий на серийники вмпрота. При запуске распакованной проги, она валится с рантайм ошибкой.
Защиты от дебагинга в проге нет. Открываю спокойно чистой Ollydbg.

В общем, если кто может помочь понять что там за прот весит, и как можно продолжить его раскапывать, буду очень благодарен.
Сама прога:
narod.ru/disk/23349488000/ICA.exe.html



Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 02 августа 2010 19:16
· Личное сообщение · #2

для таких вопросов есть специальный топик "чем упаковано"
насчёт версии хз, но там действительно вмпрот




Ранг: 275.9 (наставник), 340thx
Активность: 0.22=0.22
Статус: Участник
RBC

Создано: 02 августа 2010 19:23 · Поправил: Kindly
· Личное сообщение · #3

[!] VM Protect v1.60 - v2.05 (or newer) detected !

brendy - тебе сразу в запросы можно.

-----
Array[Login..Logout] of Life




Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 02 августа 2010 19:27
· Личное сообщение · #4

Просьбы и благодарности в другом топике


 eXeL@B —› Протекторы —› Помогите определить версию VMProtect
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати