Crack SecuROM & DENUVO

Сейчас на форуме: (+5 невидимых)

<< 1 ... 18 . 19 . 20 . 21 . 22 . 23 . 24 . 25 . 26 . 27 . 28 ... 52 . 53 . >>

Посл.ответ	Сообщение
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 28 марта 2012 14:24 · Поправил: ELF_7719116 · Личное сообщение · #1 CODEX UNVIRTUALIZE DENUVO/VMProtect Code: Release Notes: This is an experimental Proof of Concept release where the Denuvo DRM and VMProtect have been removed completely from the main executable. The main idea of this project was to verify whether Denuvo affects CPU usage and overall performance of this game. We noticed faster loading times but will leave the rest of the performance comparison battle to others. Here is a small tech summary of what has been done: - VMProtect is fully removed (30 VM entry points) - Denuvo is fully removed (104 VM entry points) - All required PE directories are fully restored (exports, imports, exceptions, TLS) - Fixed around 500k absolute & relative code and data pointers The team would like to send out special thanks to our hard working mate who is responsible for this huge project. This would not have been possible without you! You rock man! ************ В связи со стремительно развивающимися событиями, данный топик будет реформирован. Перечень тем, на которые ведется обсуждение: ░▒▓▓-SecuROM 7/8 common (VM research; disk-check bypass attack; find OEP & dumping; cumulative attack...) ░▒▓▓-- SPR I (profiles; updates) ░▒▓▓-Requests for generation SecuROM PA Unlock code** (SecuROM PA Online-activation) WOW! Only on EXELAB.RU ░▒▓▓~~-Denuvo~~ ("surface" questions) ░▒▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ SPR I - Fight against the virtual machines (VM) of all SecuROM 7-8 versions (Подробности в 20, 23 посте.) 80_PA - SecuROM (PA) Online-Activation keygen! Holy shit! [/url] the list of programs (games), which can now be activated using 80_PA: https://pastebin.com/EiMbV3YD or --> pastebin primary link <-- >>>>>>>> (!) Send me more games with SecuROM PA (!) >>>>>>>>>>>> Denuvo Profiler (DProfiler) ------------ 1.04.2012 Собственно я не сказал самого главного. SecuRom_Profiler 7 v1.0(SPR I) - часть большого зеленого пирога, под названием "ТИБЕРИУМНЫЙ РЕВЕРСИНГ" (статья опубликована в 159 номере ][. А позже, ещё одна итоговая статья - 199 ][), включает в себя собственно статью в журнале, ПОЛНУЮ техническую статью, материалы по SecuROM 7.33.0017, исходники X-кода и видео. Технический вариант статьи с приложениями можно брать отсюда: ▒Статья ▒Видео ▒Видео 2 (Продолжение) ▒Видео 3 (Окончательный разгром) ▒Видео 4 (В погоне за взломом DENUVO) Имеет косвенное отношение к статье: ▒Видео косвенное Хроники битвы при DENUVO 19.04.19 https://xakep.ru/2019/04/19/denuvo/ Message for the companies(etc) using this protection: we can buy SecuROM/DENUVO SDK & sources. Сontact me according to the personal message. Сonfidentiality is guaranteed!!! The bought files will be used for private research! ░░░░░░░░░░ См. также: diff_trace ▓▓ 615d_22.09.2013_EXELAB.rU.tgz - Sony DADC SecuROM vulnerability.zip c177_01.02.2017_EXELAB.rU.tgz - PATENT DENUVO.pdf (притащил v00doo) ▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓ 80_PA new 2.0 hotfix (!!!). Official links (mirrors): https://mega.nz/#!L6gGBYBK!Y9X-6LFBdow6a1_IBlDFbrS6PBF4RRz_n9kuSGiI0UM (или --> 80_PA_v2.0 keygen link <--) --> Mirror #1 <-- --> Mirror #2 <-- ▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓ *DENUVO Leak content* обращайтесь в личку - скину. ▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓ *Denuvo Profiler* (DProfiler) - test version 0.3 "INSPIRE" https://mega.nz/#!DLwExKya!kCyFXw1roY3MkFaTO56LJAd-amc2yXWVerV2ic38bgs (или --> DProfiler link <--) \| Сообщение посчитали полезным: yanus0, obfuskator, Vovan666, MasterSoft, slick, hlmadip, ClockMan, Nightshade, Dart Raiden, Bronco, BAHEK, SReg, [Nomad], DimitarSerg, verdizela, yagello, OnLyOnE, FrenFolio, daFix, VodoleY, gena-m, m0bscene, Gideon Vi, ff0h, zeppe1in, antipod, huckfuck, kioresk, aRiX, 4kusNick, Ara, d0wn, Smon, audiofeel, zNob, cypherpunk, zzzombie1989, MarcElBichon, v00doo, DenCoder, nick7, Haoose-GP, arnix, Qbik, serilo, s2003r, DICI BF, Kindly, PavelDAS, HandMill, VanHelsing, random, TrueLies, warezhunter_, denfil777, alx30721, omeh2003, asm-jaime, WildGoblin, mushr00m, Flippy1801, KOTwasya, r3n5m388, chegevara, Groul, dnv83, kassane, ==DJ==[ZLO], red0x, HAOSov, rootkid, DirtyHarry, MacTep, kurorolucifer, s0cpy, aire1, ReloadUGunz, tRuNKator, Cherbet, RmK-FreE, Pringell, IHateInventNicknames, go2crck, mak, Dimosz, Creckerhack, zd0x, Mustafa_Dev007, UnnyBolt, Isaev, Astap1516, Voices_of_the_BULG, EHS4N, SnakeByte, KOCMOC42, anarh1st47

inf1kek Ранг: 95.2 (постоянный), 26thx Активность: 0.06↘0 Статус: Участник	Создано: 08 сентября 2016 00:12 · Поправил: inf1kek · Личное сообщение · #2 Cpuid они так же пофиксили как в прошлом кряке?
v00doo Ранг: 80.6 (постоянный), 194thx Активность: 0.1↘0.04 Статус: Участник	Создано: 08 сентября 2016 00:22 · Личное сообщение · #3 inf1kek, в смысле? Они не трогают CPUID.
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 08 сентября 2016 01:08 · Личное сообщение · #4 v00dooПолность вм разобрали? или костыли? ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
v00doo Ранг: 80.6 (постоянный), 194thx Активность: 0.1↘0.04 Статус: Участник	Создано: 08 сентября 2016 01:14 · Поправил: v00doo · Личное сообщение · #5 ClockMan, стартовый код и ВМ все на месте (ну если ты про то, как они это реализуют, ну скорее всего у них есть какие-то инструменты под стековую ВМ, для разбора). Там можно сказать что-то среднее, между костылем и хитростью, когда Denuvo сам все делает. \| Сообщение посчитали полезным: ELF_7719116
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 08 сентября 2016 18:00 · Личное сообщение · #6 ClockMan пишет: Полность вм разобрали? или костыли? Code: 000000003B406E16 \| xor ecx,ecx \| 000000003B406E18 \| call qword ptr ds:[<&GetModuleHandleA>] \| 000000003B406E1E \| mov qword ptr ds:[save_hModule],rax \| 000000003B406E25 \| cmp byte ptr ds:[rax+D0],0 \| 000000003B406E2C \| je steam_api64.3B406E70 \| 000000003B406E70 \| mov edx,dword ptr ds:[<_offset 3>] \| 000000003B406E76 \| mov r8d,1B0 \| 000000003B406E7C \| lea rcx,qword ptr ds:[<lic_execute_func>] \| 000000003B406E83 \| mov word ptr ds:[rax+rdx],r8w \|//rax = GetModuleHandle 000000003B406E88 \| mov edx,dword ptr ds:[<_offset 2>] \| 000000003B406E8E \| add rax,rdx \| 000000003B406E91 \| mov rdx,qword ptr ds:[rax] \| 000000003B406E94 \| mov qword ptr ds:[<save_main_exe_data>],rdx \| 000000003B406E9B \| mov qword ptr ds:[rax],rcx \| 000000003B406E9E \| jmp steam_api64.3B406E5A \| меняем адрес исполняемой функи на свою в каком-то месте (мож, где tls-callback, а мож в месте проверки лицухи) + работа со страничками (VirtualProtect, VirtualQuery, memcpy). Но подставляемая функа точно с лицухой как-то вяжется. Мож ещё фокус от trial-mode. Да простят меня cpy
Kapral32 Ранг: -7.0 (нарушитель) Активность: 0=0 Статус: Участник	Создано: 08 сентября 2016 18:39 · Личное сообщение · #7 через 2 недели будет JC3 (наверно)
Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 08 сентября 2016 18:56 · Личное сообщение · #8 ELF_7719116 пишет: Да простят меня cpy пук...у тебя сплошное молоко, за что тут извиняться. ----- Чтобы юзер в нэте не делал,его всё равно жалко.. \| Сообщение посчитали полезным: v00doo
Evil555 Ранг: -0.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 09 сентября 2016 00:52 · Личное сообщение · #9 Bronco спай подачки? если спай хоть что то делает то от тебя не чего нету, кроме видео которое не собрать твой взлом, взломай плиз хом фронт,щас можно пока 2 дня играть бесплатно с любого ака замутить можно и не бояться что забанят, остальное не надо вообще
unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 09 сентября 2016 03:34 · Личное сообщение · #10 Шутка ? Просрать акк с овер 300 купленных гам ради олухов-торрентистов ? На такое только китайцы и итальяшки готовы, но никак не здравомыслящие люди.Подавляющая часть игр, защищенных денуво - непотребство.Их покупать-то паскудно, не говоря уже о реверсе всяких там думов для людей с iq=45. ----- TEST YOUR MIGHT
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 09 сентября 2016 13:07 · Личное сообщение · #11 Было что ломать,основная часть игр под денуво распиаренный шлак.......нормальные игры даже без защиты продаются пачками))))) ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. \| Сообщение посчитали полезным: GamiltonBrau, WildGoblin
Nospamwss Ранг: 4.9 (гость), 1thx Активность: 0.01↘0 Статус: Участник	Создано: 09 сентября 2016 13:20 · Личное сообщение · #12 unknownproject пишет: Шутка ? Просрать акк с овер 300 купленных гам ради олухов-торрентистов ? Видно только ты олух покапаешь дорогие игры на один акк :D \| Сообщение посчитали полезным: Determinist
Evil555 Ранг: -0.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 09 сентября 2016 20:19 · Личное сообщение · #13 Создатели Denuvo продолжают считать её непобедимой В австрийской компании Denuvo Software Solutions, где, собственно, и создали систему защиты Denuvo, предохраняющую игры от взлома, настаивают на том, что игры, защищённые этим сервисом, продолжают оставаться недоступными для взлома. Данное заявление особенно интересно выглядит в то время, когда пиратские торрент-трекеры завалены, к примеру, такими играми как Inside или новый Doom, которые можно скачать и запустить самым обычным образом, не забыв предварительно воскликнуть: «Йо-хо-хо!». Сообщил об этом один из управляющих компанией, Мартин Баухлер, который сказал, что Denuvo модернизируется, становится надёжней, и в то же время, проще. «Её невозможно взломать» – считает мистер Баухлер, приводя в пример так и не взломанную FIFA 16 и Star Wars: Battlefront. Мы же с ехидством отметим, что с официального сайта Denuvo исчезло несколько взломанных игр. К примеру, тот же платформер Inside уже не числится в списке защищённых. Тем не менее, пользоваться данной DRM-защитой продолжат, ибо реальной альтернативы противодействовать пиратскому давлению, у производителей видеоигр попросту нет.
Isaev Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student	Создано: 14 сентября 2016 02:18 · Личное сообщение · #14 Evil555 пишет: Создатели Denuvo продолжают считать её непобедимой Так её разобрали или там всё не так просто? Время от времени появляются отломаные игры, но медленно... Что-то брутить надо под каждую заново? Эта бяка убивает процентов 60 производительности, после снятия fps шкалить начинает. Какие говнокодеры придумали этот шедевр? ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
oldman Ранг: 30.2 (посетитель), 31thx Активность: 0.06↘0 Статус: Участник	Создано: 14 сентября 2016 07:25 · Личное сообщение · #15 Isaev пишет: Эта бяка убивает процентов 60 производительности, после снятия fps шкалить начинает Имхо это байки, денуву полностью еще никто ни с одного ехе-шника не снял. По крайней мере в паблике.
Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 14 сентября 2016 10:12 · Поправил: Bronco · Личное сообщение · #16 oldman пишет: денуву полностью еще никто ни с одного ехе-шника не снял Что есть Денуво? Чтобы ответить на этот вопрос убедительно надо немножЕчко пореверсить СекуРом и понять логику мышления Блауковича. Распотрошить бинарник - да, поперетаскивать код - на ура да, элементарная математика - да, линейные уравнения - да, потырить эксплоиты у дпугих - очень да., запатентовать стрелку Пирса или штрих Шеффера, - просто талантище А на самом деле его предел вот это: Code: 00000001438F93B3 \| PUSH RCX 00000001438F93B4 \| MOV RCX, QWORD PTR GS:[30] 00000001438F93BD \| MOV ECX, DWORD PTR DS:[RCX + 40] 00000001438F93C0 \| MOV RAX, QWORD PTR DS:[145DD895E] \| 00007FF8F3651E50 00000001438F93C7 \| XOR RAX, RCX 00000001438F93CA \| POP RCX 00000001438F93CB \| CALL RAX \| <sysdllzf.InitializeCriticalSectionAndSpinCount> Так что это спорно, остаётся ли от него что нибудь, кроме dword подвязанных на данных инит и переферии. add и любимая фишка блеклисты и массовочки побольше, чем сейчас и занимается... ----- Чтобы юзер в нэте не делал,его всё равно жалко..
oldman Ранг: 30.2 (посетитель), 31thx Активность: 0.06↘0 Статус: Участник	Создано: 14 сентября 2016 12:07 · Поправил: oldman · Личное сообщение · #17 Bronco пишет: запатентовать стрелку Пирса или штрих Шеффера Книга "Искусство Дизассемблирования" Криса Касперски, 2008й год, аффтор как в воду глядел "Будущее обфускации готовит хакерам совсем не радужные перспективы. С ходу можно назвать трансляторы C-кода в байт-код Машин Тьюринга, Стрелок Пирса, Сетей Петри и многих других примитивных машин. Производительность современных процессоров это уже позволяет. В практическом плане это означает начало конца для стандартных методов анализа кода. Если вычистить мусор и удалить избыточность, внесенную обфускаторами, еще теоретически вполне возможно (но практически очень и очень сложно), то "распутать" байт-код Сетей Петри невозможно уже никак. Это — однонаправленный процесс, и инвертировать его невозможно даже в теории. Написать анализатор байт-кода, повышающий уровень абстракции, еще вполне возможно, но даже на таком уровне придется очень долго разбираться в том, что есть что." Ждём Дунуву с Сетями Петри? Bronco пишет: А на самом деле его предел вот это: Я смотрю его хлебом не корми, дай "покриптовать" вызовы апи Bronco пишет: и любимая фишка блеклисты и массовочки побольше, чем сейчас и занимается.. Што блеклистят? А массовочка - это наше всё, так победят ))) Прикинь, ехе на полгига, а потом с него дамп - на 2
Sexist Ранг: -1.1 (гость) Активность: 0.02↘0 Статус: Участник	Создано: 14 сентября 2016 12:16 · Поправил: Sexist · Личное сообщение · #18 Я так понял, эту мазню не вычистить из исполняемого файла и не вернуть оному девственность? Печалька. А то начитался споров, что то, что делают CPY, отнюдь не взлом, а "эмуляция", и сабж так и не побеждён, значит их рано или поздно должны "отпроперить". Мужики-то и не знают, оказывается.
Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 14 сентября 2016 12:44 · Личное сообщение · #19 Sexist пишет: что то, что делают CPY, отнюдь не взлом, а "эмуляция", и сабж так и не побеждён Любая публичная шара - это поиск уязвимости.,и в итоге взлом. Байпасы, обходы, тигеры - это бездари придумали. Спай могут больше, они это дали понять. Расшарить лицуху и скармливать в нужном месте нужные данные - это очень красивый взлом, да такой что , мало кто поймёт, а главное не стырет. Как аргумент либы чистые, изучай. ----- Чтобы юзер в нэте не делал,его всё равно жалко.. \| Сообщение посчитали полезным: Sexist
Isaev Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student	Создано: 14 сентября 2016 17:56 · Личное сообщение · #20 Bronco пишет: Расшарить лицуху и скармливать в нужном месте нужные данные - это очень красивый взлом её же сразу бы побанили? ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
Evil555 Ранг: -0.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 15 сентября 2016 13:27 · Личное сообщение · #21 Bronco Вин стор будете ковырять или нет или вообще не реально обойти ?
v00doo Ранг: 80.6 (постоянный), 194thx Активность: 0.1↘0.04 Статус: Участник	Создано: 15 сентября 2016 13:36 · Личное сообщение · #22 Evil555, а сам ты не можешь погуглить немного? Там уже есть наполовину допиленный сервис по обходу установки без стора, даже сорки на паблике были, иди гугли и изучай, они вроде как под 8, но там не думаю, что сильно что-то изменилось.
Evil555 Ранг: -0.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 15 сентября 2016 16:37 · Личное сообщение · #23 v00doo если ты типа про пробные версии то это не то, не во все игры дают пробные версии,как например запустить рекор или выйдет форзу вот я про что а не про маленькие игры
apan Ранг: 0.8 (гость), 2thx Активность: 0.02↘0 Статус: Участник	Создано: 15 сентября 2016 17:42 · Личное сообщение · #24 А они там что ли версию денувы для линукса и мак оси замутили? Deus ex скоро выходит на этих системах.
Libido Ранг: 4.0 (гость), 2thx Активность: 0.01↘0 Статус: Участник	Создано: 18 сентября 2016 14:44 · Личное сообщение · #25 apan пишет: А они там что ли версию денувы для линукса и мак оси замутили? Deus ex скоро выходит на этих системах. Скорее всего, снимут вообще. Они с дерьмувой продать не могут, 300 тыщ копий, в то время как предыдущая версия 1,4 миллиона на ПК. Очень много сначала в пиратку играет, прежде чем решить, стоит ли игра денег. сорри за оффтоп \| Сообщение посчитали полезным: Sexist, Determinist
Expl0ited Ранг: 0.6 (гость) Активность: 0=0 Статус: Участник	Создано: 24 сентября 2016 14:47 · Личное сообщение · #26 Спасибо,за работу)
ThugboyZ Ранг: 10.9 (новичок), 5thx Активность: 0.06↘0 Статус: Участник	Создано: 24 сентября 2016 16:14 · Личное сообщение · #27 Libido пишет: Скорее всего, снимут вообще. Они с дерьмувой продать не могут, 300 тыщ копий, в то время как предыдущая версия 1,4 миллиона на ПК. Очень много сначала в пиратку играет, прежде чем решить, стоит ли игра денег. сорри за оффтоп Им невыгодно выплевывать демки на рынок, а предзаказы делают свое дело.Разрабы, которые не поляки, - поголовно уроды.После пятого метал гир солида не было ни одной игры, которую хотелось бы купить и в которую хочется играть.
Groul Ранг: 2.9 (гость), 1thx Активность: 0.01↘0 Статус: Участник	Создано: 02 октября 2016 20:22 · Личное сообщение · #28 CPY Mirrors.Edge кинули \| Сообщение посчитали полезным: Alex55233
hookah Ранг: 1.0 (гость) Активность: 0=0 Статус: Участник	Создано: 02 октября 2016 23:11 · Личное сообщение · #29 Groul пишет: CPY Mirrors.Edge кинули посмотрел, это не отлом это уязвимость им повезло.
Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 03 октября 2016 01:20 · Личное сообщение · #30 hookah пишет: посмотрел, это не отлом это уязвимость им повезло. а ничё, что на оригинале врапер висит, который без лицухи не будет расшифровывать исполняемый файл, + реализация собственного эму клиента. Где вас растят_пестуют таких умников по знанию обходов? ----- Чтобы юзер в нэте не делал,его всё равно жалко..
oldman Ранг: 30.2 (посетитель), 31thx Активность: 0.06↘0 Статус: Участник	Создано: 03 октября 2016 01:43 · Личное сообщение · #31 Groul пишет: CPY Mirrors.Edge кинули Красавцы, и юморят ещё: название длли зачот ,игра словами - "ЭтоЯ,Ориджин.длл"

<< 1 ... 18 . 19 . 20 . 21 . 22 . 23 . 24 . 25 . 26 . 27 . 28 ... 52 . 53 . >>

Для печати