CODEX UNVIRTUALIZE DENUVO/VMProtect


**************

В связи со стремительно развивающимися событиями, данный топик будет реформирован. Перечень тем, на которые ведется обсуждение:

░▒▓▓-SecuROM 7/8 common (VM research; disk-check bypass attack; find OEP & dumping; cumulative attack...)
░▒▓▓-- SPR I (profiles; updates)
░▒▓▓-Requests for generation SecuROM PA Unlock code (SecuROM PA Online-activation) WOW! Only on EXELAB.RU
░▒▓▓-Denuvo ("surface" questions)
░▒▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓

SPR I - Fight against the virtual machines (VM) of all SecuROM 7-8 versions (Подробности в 20, 23 посте.)


80_PA - SecuROM (PA) Online-Activation keygen! Holy shit!
[/url]
the list of programs (games), which can now be activated using 80_PA:
https://pastebin.com/EiMbV3YD or --> pastebin primary link <--

>>>>>>>> (!) Send me more games with SecuROM PA (!) >>>>>>>>>>>>

Denuvo Profiler (DProfiler)


------------
1.04.2012
Собственно я не сказал самого главного. SecuRom_Profiler 7 v1.0(SPR I) - часть большого зеленого пирога, под названием "ТИБЕРИУМНЫЙ РЕВЕРСИНГ" (статья опубликована в 159 номере ][. А позже, ещё одна итоговая статья - 199 ][), включает в себя собственно статью в журнале, ПОЛНУЮ техническую статью, материалы по SecuROM 7.33.0017, исходники X-кода и видео. Технический вариант статьи с приложениями можно брать отсюда:
▒Статья
▒Видео
▒Видео 2 (Продолжение)
▒Видео 3 (Окончательный разгром)
▒Видео 4 (В погоне за взломом DENUVO)
Имеет косвенное отношение к статье:
▒Видео косвенное

Хроники битвы при DENUVO 19.04.19
https://xakep.ru/2019/04/19/denuvo/

Message for the companies(etc) using this protection: we can buy SecuROM/DENUVO SDK & sources. Сontact me according to the personal message. Сonfidentiality is guaranteed!!! The bought files will be used for private research!

░░░░░░░░░░
См. также:
diff_trace

▓▓
615d_22.09.2013_EXELAB.rU.tgz - Sony DADC SecuROM vulnerability.zip
c177_01.02.2017_EXELAB.rU.tgz - PATENT DENUVO.pdf (притащил v00doo)


▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓
80_PA new 2.0 hotfix (!!!). Official links (mirrors):
https://mega.nz/#!L6gGBYBK!Y9X-6LFBdow6a1_IBlDFbrS6PBF4RRz_n9kuSGiI0UM (или --> 80_PA_v2.0 keygen link <--)
--> Mirror #1 <--
--> Mirror #2 <--

▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓
DENUVO Leak content
обращайтесь в личку - скину.

▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓
Denuvo Profiler (DProfiler) - test version 0.3 "INSPIRE"
https://mega.nz/#!DLwExKya!kCyFXw1roY3MkFaTO56LJAd-amc2yXWVerV2ic38bgs (или --> DProfiler link <--)

| Сообщение посчитали полезным: yanus0, obfuskator, Vovan666, MasterSoft, slick, hlmadip, ClockMan, Nightshade, Dart Raiden, Bronco, BAHEK, SReg, [Nomad], DimitarSerg, verdizela, yagello, OnLyOnE, FrenFolio, daFix, VodoleY, gena-m, m0bscene, Gideon Vi, ff0h, zeppe1in, antipod, huckfuck, kioresk, aRiX, 4kusNick, Ara, d0wn, Smon, audiofeel, zNob, cypherpunk, zzzombie1989, MarcElBichon, v00doo, DenCoder, nick7, Haoose-GP, arnix, Qbik, serilo, s2003r, DICI BF, Kindly, PavelDAS, HandMill, VanHelsing, random, TrueLies, warezhunter_, denfil777, alx30721, omeh2003, asm-jaime, WildGoblin, mushr00m, Flippy1801, KOTwasya, r3n5m388, chegevara, Groul, dnv83, kassane, ==DJ==[ZLO], red0x, HAOSov, rootkid, DirtyHarry, MacTep, kurorolucifer, s0cpy, aire1, ReloadUGunz, tRuNKator, Cherbet, RmK-FreE, Pringell, IHateInventNicknames, go2crck, mak, Dimosz, Creckerhack, zd0x, Mustafa_Dev007, UnnyBolt, Isaev, Astap1516, Voices_of_the_BULG, EHS4N, SnakeByte, KOCMOC42, anarh1st47

ELF_7719116 пишет:
Форум технический, и не предназначен для изливания эмоций и проведения срача
Все последующие рассуждатели, что необходимо делать Bronco в дальнейшем, а также ожидатели кряков, выжидатели игр, покупатели решений и прочее УГ будут баниться без предупреждений.

| Сообщение посчитали полезным: Denuvo_ZLO, Ruudzaki, Bronco, SReg

DENUVO, BRONCO, EXELAB,just to inform

BRONCO напиши тут хоть что-то позитивное для всего мира...

| Сообщение посчитали полезным:

belui пишет:
напиши тут хоть что-то позитивное для всего мира..
Побалбесничать я то же полюбляю, но это явно ресурс для детского возраста. Я просматривал комменты, пару раз.
Их опытных, дальше загрузчика, на этапе которого юзают AES, кажется никто не смотрел. И крипто_алго скорее всего большою часть напугал.
Динамические цпу намеренно показаны, чтобы иметь представление, какие тараканы у Блауковича.
Их ещё скрытых по коду очень много, на пару с обращениям к ядру.

Как их с ними поступать? По моему решение налицо - холить, лелеять и восстанавливать, как тамагочи...
Зачем Блауковичу ядро, я так и не понял... Входных параметров для аргумента вызова, нет, и ни разу не использукет. Но напихал. В этом весь Блаукович, я ещё с Секурома помгю.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным: chegevara

Bronco пишет:
Для релиза нужен публичный повод. Но Блаукович в социнженерии далеко не дурак. Они молчат, и мы подождём, оттестрируем, проверим на шаблоность остальные игры.Влезут в склоку, получат ответ.
На самом деле реакция есть, но только от тех, кто зарабатывает на оффлайн-активации игр.

Видео, произвело эффект разорвавшейся бомбы и граждане условно поделились на три категории:

1) Пользователи, которые в силу возраста и/или отсутствия необходимых навыков, ждут уже готовое решение.
2) Оффлайн-активаторы, у которых гипс снимают, клиент уезжает в одно мгновение может всё рухнуть.
3) Специалисты, которые утверждают, что видео годное, но конечное решение не спешат выкладывать в сеть.

Думаю, что "волна" на eXeL@B поднялась из-за того, что прошлый раз, когда тов. ELF_7719116 нагнул SecuROM и лично тов. Блауковича
(за что ему наша огромная благодарность), то было выложено уже готовое решение с подробной инструкцией, поддержкой и обновлением.

| Сообщение посчитали полезным:

в чем пиар ? эта тема за пару дней набрала всего лишь 1000 просмотров и то не факт что уникальных
вот если бы уникальных просмотров за пару дней было хотя бы 40 тысяч, вот это успех и пиар форума!

| Сообщение посчитали полезным:

Ура!!! Я увидел-таки пользу этой темы
ИМХО эта тема подстегнёт писать настоящие защиты и специалисты в этом станут более востребованы. Ну и з/п должна повыситься. За это, не взирая на недавнюю вражду с товарищем Bronco, могу сказать ему и всем руки приложившим спасибо! Продвигайтесь дальше... Или я не прав? )

Добавлено спустя 4 минуты
Исследуя защиты, реверсер, конечно, опережает на ход-два их разработчиков... Но всё-таки я не теряю веры, что возможен такой класс защит, на взлом которых неимоверно много ресурсов потребуется... и настолько много, что взлом потеряет актуальность...

-----
IZ.RU

| Сообщение посчитали полезным:

От модератора: Обсуждения строго по теме.

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Bronco, вопрос по теме.
Если был произведен полный "отлом" защиты, интересно было бы провести тест производительности оригинальной лицензионной версии и, соответственно, отвязанной. Очень уж интересно, насколько vm Denuvo реально ухудщает показатели fps, потребляемой ОЗУ и т.п.
Bronco, если есть какая-то инфа на этот счет-было бы весьма приятно узнать от вас Австрийские разработчики заявляют, что влияния ноль, но насколько мне хватает познаний, такого быть просто не может(поправьте, если я не прав)

На домашней машине с лицензионными копиями Doom и Just Cause 3 ловил абсолютно одинаково выглядевшие "фризы", притом в других играх без Denuvo такого не наблюдается (т.е вопрос железа отметается).
Также благодарю участников форума и главного триумфатора за проведенную работу, при любых дальнейших раскладах все лавры все равно вам

| Сообщение посчитали полезным: killershrek, smetanine

Тоже получилось запустить все денюво игры(кроме Шерлока, он имеет защиту от хуков) используя эмулятор от CODEX(аля новый exploit для тех кто любит оффлайн активацию), чисто для поддержки хайпа, на видео Bronco типа показал что пропатчил и всё такое, но вопрос с CPU ID check'ами мне остался не понятен, поправьте меня если я в чём то не прав.

Добавлено спустя 1 минуту
Я не говорю что Bronco, кого ты пытается обмануть, безусловно, какая часть работы была проделана, хомяки съели.

| Сообщение посчитали полезным:

Племя младое бестолковое и тупое.
С таким подходом, даже у мамки на печеньку не получите. Та что бесимся от бессилия дальше.

Добавлено спустя 7 минут
chegevara пишет:
Если был произведен полный "отлом" защиты, интересно было бы провести тест производительности оригинальной лицензионной версии и, соответственно, отвязанной. Очень уж интересно, насколько vm Denuvo реально ухудщает показатели fps, потребляемой ОЗУ и т.п.
Практически никакой разницы, за исключением отсутствия сервисов стима.
Защита оптимизирована и сбалансирована. Остальное гон конкурентов и пиарщиков, которым не заплатили.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным: Denuvo_ZLO, Zyngwar, Izotic, dixen18

Кошмар какой...Bronco, я не знаю, какого вы возраста, но очень надеюсь, что вся эта дрянь вас не задела...просто чем старше человек, тем более забавны ему эти выпадки 12-летних малышей(а детей своих надо воспитывать!!!!)
Теперь по теме:
Что то все таки можете сказать насчёт производительности? Извиняюсь за повтор

Спасибо за ответ.
Сервисы Стима-это мелочь Но вы, как я понял, говорите об общей производительности. Но именно вопрос рандомных фризов стоит на поверхности( у меня). Судя по видео, дамп запускался не на самой мощной машине. И вот именно более подробные тесты, на которых буду видны"гипотетические"просадки, меня и интересуют.
Я просто не вижу другой причины для просадок на своём домашнем железе, вот и интересуюсь. Они(просадки)редкие, но уж жутко похожие)))

| Сообщение посчитали полезным:

Предлагаю временно закрыть топик ибо нихуя вразумительного не прочитал за последние 3 страницы.

-----
ds

| Сообщение посчитали полезным: DenCoder, chegevara, Gideon Vi, Cyrril, ExPlayer

chegevara пишет:
Что то все таки можете сказать насчёт производительности?
Там стековая вм, размера стакана в стеке не больше чем 400 байт. Морфинга, рекурсии, и все остального нет. Есть лёгкая обфускация, опкод которой использует для служебных нужд. О какких листингах с километр пишут "спецы" я не понимаю, чем портит 400 байт в стеке весь накопитель то же мне не понятно. Вообще столько не предметного бреда.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным: dixen18

Bronco пишет:
Защита оптимизирована и сбалансирована. Остальное гон конкурентов и пиарщиков, которым не заплатили.
можете считать меня пиарщиком. разработчики Lords of the Fallen - единственные публично подтвердили ухудшение производительности (до 5%). методика тестирования не уточнялась, если замеряли среднее fps - это вполне могло быть результатом микрофризов. для меня этот вопрос остается открытым, пока сам не увижу реальные тесты производительности "с" и "без", как минимум для двух игр. таковых не предвидится в ближайшем будущем, полагаю.

| Сообщение посчитали полезным:

Generic выучи ты уже мат часть или почитай пойди.
Никто тебе не будет девиртуализировать весь код ради твоей хотелки, да и тебе дали уже ответ.
Bronco пишет:
О какких листингах с километр пишут "спецы" я не понимаю, чем портит 400 байт в стеке весь накопитель то же мне не понятно. Вообще столько не предметного бреда.

Есть очень хорошее видео, поясняющее ситуацию:
https://www.youtube.com/watch?v=UoKlKx-3FcA

| Сообщение посчитали полезным:

Generic пишет:
результатом микрофризов
Это проблема процессоров, чьих вычислительных мощностей не хватает для стабильной обработки кода (тонны циклов и ивентов) в режиме реального времени.Соответственно, чем меньше частота процессора, которая определяется кол-ом ядер, тем больше задержек и возниковение, как следствие, этих самых микрофризов.Гипертрединг обеспечивает распаллеливание кода, но это уже к вопросу оптимизации.Это сложный вопрос.МГС5 ФП, к примеру, прекрасно оптимизирован под два ядра с гипертредингом, а учитывая, что ГЗ, выпущенный раннее, использовал аналогичный движок, то могу с уверенностью сказать, что на идентичных настройках на том же железе первый (с денуво+стимапи) и второй (стим онли) имеют идентичную производительность, так что баланс в пользу улучшения или ухудшения от виртуализации в данном случае никак не зависит.Весь косяк упирается в грамотности навешивания кода протектора разработчиками, который, как уже подметил ранее Бронко, вполне себе оптимизирован.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

unknownproject
а я думаю что если защита вызывает фризы - это не проблема процессоров, а проблема защиты. приведённый пример может кого-то устроит, но всё же это 2 разные игры, а не чистый случай "с защитой" и "без". к тому же стоит учесть что в разных играх частота вызовов вм может быть разной.

unknownproject пишет:
частота процессора, которая определяется кол-ом ядер
(оффтоп) наверное тут что-то напутано или не те слова выбраны.

| Сообщение посчитали полезным:

Generic, всё таки стоило бы заглянуть, а не лениться и рассуждать в слепую.
Натыкайте бряков и замеряйте..
300 страниц по 4 кило, и стакан в стеке - это нагрузка?
Виртуализа́ция кода, на этапе лицензирования и инициализации устройств и приложения. Этого достаточно. В игровом процессе её нет.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным: chegevara

Bronco,
И про "кучу триггеров после запуска"-тоже байки?

| Сообщение посчитали полезным:

Bronco пишет:
Special thanks RLD and v00doo
Сам BitWise приложил ладонь к ягодицам Ларисы? Если так, то это надо скринить. Это история.

| Сообщение посчитали полезным:

DeZoMoR4iN, нет, просто я первый попавшийся эмуль под рукой предложил, но на сколько я знаю, его все равно пришлось поменять, там старые интерфейсы были.

| Сообщение посчитали полезным:

Для того чтобы Steam.exe не запускал другой процесс при отладке защищённого приложения,
необходимо в папке с жертвой создать файл "steam_appid.txt" с содержанием идентификатора приложения
в стиме в десятичном формате. Это сделает процесс отладки более лёгким.

Вторая новость, не очень приятная: Denuvo является полиморфным протектором.
Те же участки кода EXE во время исполнения могут содержать разные группы инструкций, которые
потом исполняются механизмом защиты.

| Сообщение посчитали полезным:

Доброго времени суток. Все так резко затихло по поводу видео попытки обхода защиты.
Понимаю что детали взлома лучше не обсуждать на общедоступном форуме. Но все-таки народ хочет знать, ведутся ли работы по реализации показанного в видео потенциала?

| Сообщение посчитали полезным:

--> Link <--

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным:

hyduda пишет:
Но все-таки народ хочет знать

передайте народу, что кому надо - уже занесли. 3dm, cpy, reloaded, всем. В одной руке показали денежку, в другой - сотню исков.
Передайте привет reddit, с их 10 евро.

| Сообщение посчитали полезным:

Gideon Vi, и что? Вот серьёзно, что вы хотите этим сказать? Что обычные пользователи должны скидывать Бронко суммы, которые платит Денуво сцене? Тогда, что этим же пользователям мешает просто купить игры? Это же нонсенс. Или надо ждать, пока у Денуво появится конкурент, который заплатит? Вот что, по-вашему, должно произойти?

Извиняюсь за оффтоп, просто хочется понять позицию.

| Сообщение посчитали полезным:

неблагодарные малолетние долбаёбы могут пойти прямиком нахуй например, бгг

| Сообщение посчитали полезным: rodga, Gideon Vi, ClockMan, Jim DiGriz

InternetJustice пишет:
Извиняюсь за оффтоп, просто хочется понять позицию.

хочется понять - читайте, что пишут. В мире все меньше анонимности, хакерская вольница отходит.
Если ещё проще: ни кто не обязан подставлять свою шею из-за такой мелочи, как компьютерные игры.

зы. И, нет, Bronco не выкатит вам на гора анпакер денувы. Был просто запущен дамп игры. Там до конвейера по анпаку, как до луны. Хороши же горе хакеры, которым этого ролика для просветления не хватало.
Justice же? Ну так гоу на барикады, учись и рви покровы. Денува - не ультимативный протектор, эти ребята другим берут.

| Сообщение посчитали полезным:

Расценки на Дерьмуву

| Сообщение посчитали полезным:

InternetJustice пишет:
Вот серьёзно, что вы хотите этим сказать?
Они хотят "этим" сказать, что народу надо перестать быть потреблядями, а начинать уже изучать взлом. И когда денуву смогут взломать не 5-10 команд/человек в мире, а 500/1000, то занести всем уже станет не выгодно.

Хотите играцо? Ломайте и играйтесь. Вы молодые, вам все легко, вот и отладчик вам на шею

| Сообщение посчитали полезным: Cyrril, Zyngwar