CODEX UNVIRTUALIZE DENUVO/VMProtect


**************

В связи со стремительно развивающимися событиями, данный топик будет реформирован. Перечень тем, на которые ведется обсуждение:

░▒▓▓-SecuROM 7/8 common (VM research; disk-check bypass attack; find OEP & dumping; cumulative attack...)
░▒▓▓-- SPR I (profiles; updates)
░▒▓▓-Requests for generation SecuROM PA Unlock code (SecuROM PA Online-activation) WOW! Only on EXELAB.RU
░▒▓▓-Denuvo ("surface" questions)
░▒▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓

SPR I - Fight against the virtual machines (VM) of all SecuROM 7-8 versions (Подробности в 20, 23 посте.)


80_PA - SecuROM (PA) Online-Activation keygen! Holy shit!
[/url]
the list of programs (games), which can now be activated using 80_PA:
https://pastebin.com/EiMbV3YD or --> pastebin primary link <--

>>>>>>>> (!) Send me more games with SecuROM PA (!) >>>>>>>>>>>>

Denuvo Profiler (DProfiler)


------------
1.04.2012
Собственно я не сказал самого главного. SecuRom_Profiler 7 v1.0(SPR I) - часть большого зеленого пирога, под названием "ТИБЕРИУМНЫЙ РЕВЕРСИНГ" (статья опубликована в 159 номере ][. А позже, ещё одна итоговая статья - 199 ][), включает в себя собственно статью в журнале, ПОЛНУЮ техническую статью, материалы по SecuROM 7.33.0017, исходники X-кода и видео. Технический вариант статьи с приложениями можно брать отсюда:
▒Статья
▒Видео
▒Видео 2 (Продолжение)
▒Видео 3 (Окончательный разгром)
▒Видео 4 (В погоне за взломом DENUVO)
Имеет косвенное отношение к статье:
▒Видео косвенное

Хроники битвы при DENUVO 19.04.19
https://xakep.ru/2019/04/19/denuvo/

Message for the companies(etc) using this protection: we can buy SecuROM/DENUVO SDK & sources. Сontact me according to the personal message. Сonfidentiality is guaranteed!!! The bought files will be used for private research!

░░░░░░░░░░
См. также:
diff_trace

▓▓
615d_22.09.2013_EXELAB.rU.tgz - Sony DADC SecuROM vulnerability.zip
c177_01.02.2017_EXELAB.rU.tgz - PATENT DENUVO.pdf (притащил v00doo)


▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓
80_PA new 2.0 hotfix (!!!). Official links (mirrors):
https://mega.nz/#!L6gGBYBK!Y9X-6LFBdow6a1_IBlDFbrS6PBF4RRz_n9kuSGiI0UM (или --> 80_PA_v2.0 keygen link <--)
--> Mirror #1 <--
--> Mirror #2 <--

▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓
DENUVO Leak content
обращайтесь в личку - скину.

▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓
Denuvo Profiler (DProfiler) - test version 0.3 "INSPIRE"
https://mega.nz/#!DLwExKya!kCyFXw1roY3MkFaTO56LJAd-amc2yXWVerV2ic38bgs (или --> DProfiler link <--)

| Сообщение посчитали полезным: yanus0, obfuskator, Vovan666, MasterSoft, slick, hlmadip, ClockMan, Nightshade, Dart Raiden, Bronco, BAHEK, SReg, [Nomad], DimitarSerg, verdizela, yagello, OnLyOnE, FrenFolio, daFix, VodoleY, gena-m, m0bscene, Gideon Vi, ff0h, zeppe1in, antipod, huckfuck, kioresk, aRiX, 4kusNick, Ara, d0wn, Smon, audiofeel, zNob, cypherpunk, zzzombie1989, MarcElBichon, v00doo, DenCoder, nick7, Haoose-GP, arnix, Qbik, serilo, s2003r, DICI BF, Kindly, PavelDAS, HandMill, VanHelsing, random, TrueLies, warezhunter_, denfil777, alx30721, omeh2003, asm-jaime, WildGoblin, mushr00m, Flippy1801, KOTwasya, r3n5m388, chegevara, Groul, dnv83, kassane, ==DJ==[ZLO], red0x, HAOSov, rootkid, DirtyHarry, MacTep, kurorolucifer, s0cpy, aire1, ReloadUGunz, tRuNKator, Cherbet, RmK-FreE, Pringell, IHateInventNicknames, go2crck, mak, Dimosz, Creckerhack, zd0x, Mustafa_Dev007, UnnyBolt, Isaev, Astap1516, Voices_of_the_BULG, EHS4N, SnakeByte, KOCMOC42, anarh1st47

Персонально для тебя разбирал в свободное время
90% ПыКа игр, покрытых денуво, релизятся в стиме.Денуво не портит импорт, не лезет в стаб стима, а виртуалит проприетарные функи.Лицензия на акке есть ? Есть.Хотя с тем же секьюромом она и не всегда нужна была, так как демки трипл-эй тайтлов релизили с пассивной секирой, которая не ползла за активацией на сервер, а только лишь уныло паскудила код. Здесь же все проще - подсунул запатченный стимапидлл и играешься без запуска клиента.Правда соснешь с онлайном, как с моем любимом металгире или ларе, где суточные бонусы начисляются, но главное же, что ты поставишь сраную галку напротив пункта в своем тудулисте."Е*б*ть, я запустил покряченную игру в обход дрм.Пора дропнуть копию своей лицензии на паблик.Порадую школоло и прочее быдло, которое заползает на форумы для того, чтобы упрекнуть меня в чем-либо".

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

unknownproject
То что игры работают без стима с эмулятором, но с валидной лицензией - не секрет, вы тут никого не удивили этим.
---
По поводу "Пора дропнуть копию своей лицензии на паблик" - ваша лицензия (с эмулятором) будет работать только на вашем компе, на вашей ОС. На другом компе лицензия будет просто удаляться.

| Сообщение посчитали полезным:

Для 3-ей Сибири вышел кряк от какого-то парня, но этот кряк "не работает в полной мере, но игра запускается".
Что думаете по этому поводу?

| Сообщение посчитали полезным:

aire1 пишет:
Что думаете?

съесть сникерс или пару часиков до ужина потерпеть.

| Сообщение посчитали полезным:

Gideon Vi пишет:
съесть сникерс или пару часиков до ужина потерпеть.


Ешь

-----
А этот парень-то не простой, исходя из NFO файла у него есть доступ к сцене.

| Сообщение посчитали полезным:

aire1
на этом кряке геймпад не полностью работает,а в остальном я так понял, все в ажуре... уже много народу поиграло и отписалось...

| Сообщение посчитали полезным:

aire1 пишет:
А этот парень-то не простой, исходя из NFO файла у него есть доступ к сцене.

И откуда же такой вывод?

| Сообщение посчитали полезным:

Слушайте, у меня наконец-то дошли руки трейс логгера и я решил посмотреть цепочку всю вызовов хендлов вм «со спутника». Вследствие чего появились странные результаты. По крайней мере для меня это не нормально (паранормально):
кол-во вызовов хендлов (прыжков по «островкам») в VMProtect x64 (DENUVO v2-v3) за один заход (в смысле с одной лентой p-code) варьируется от ~1700 до 120 000 (ста двадцати тысяч). В одном «островке» vmprot x64 (denuvo edition) за раз выполняется, в среднем,100-150 асм инструкций. Помножим: 120 000 * 130 = 15 600 000 асм инструкций примерно выполнится в denuvo VMProtect только в одном таком вызове виртуальной машины! И сколько десятков или сотен тысяч таких вызовов??! Я уже молучу про ленту p-code, которая может половину мегабайта занимать. Складывается твердое впечатление, что авторы DENUVO просто в стадии полного отчаяния навешивали вмпрот - нужно больше, ещё больше VMProtect.... До этого кто-то писал, что за раз чуть больше ста прыжков по «островкам».

Комментарии к сказанному выше:
Для сравнения, в SecuROM 7-8, насколько я понмню, кол-во прыжков по «островкам» редко превышало 100 (сотню). Десятитысячные и стотысячные вызовы (50 000 - 120 000) относятся к ключевым функам проверки лицензии, там очевидно присутсвуют развернутые циклы. Наибольшее кол-во асм инструкций в хендликах, к которым прицеплена проверка врезания виртуального указателя V-stack в блок сохраненных регистров (кстати, видать автор этой архитектуры VM изначально был дурачком или находился в состоянии алкогольного опьянения на стадии проектирования VM, иначе откуда вообще появился данный РУДИМЕНТ?? Билдер VM на стадии компиляции НЕ знает, хватит ли стека до того момента, как будет затёрт другой служебный блок??). Подавляющее большинство «островков» занимается банальным размножением данных в «стакане» виртуальной машины.

aire1
пруфы, линки и более детальную техническую информацию в студию. Хотя бы исполняемый файл прикрепили. Не надо писать здесь только лишь для «пофлудить», ПОЖАЛУЙСТА!

| Сообщение посчитали полезным: wert22, zNob

А откуда билдеру знать врежемся ли мы в регистры вм или нет?
Допустим в коде есть sub esp, eax, а eax считается от параметра функции. ВМ только в рантайме узнает будет наложение или нет.
Можно было бы все это протрейсить для случая, когда все сдвиги esp определены, но это бы создало как минимум 2 варианта обработчиков для каждой ВМ инструкции (двигающей стек в направлении вирт. регистров). Автор, видимо, решил пойти простым путем.

| Сообщение посчитали полезным:

ELF_7719116 пишет:
Вследствие чего появились странные результаты. По крайней мере для меня это не нормально (паранормально):
ничего странного, у Блу массовка стандартная шняга. без этого у него ночные кошмары а ля "ВЫ УВОЛЕНЫ !!!!"
во вторых там под дерьмопротом ещё вм. по типу новой текущей, со свитч конструктором, только без обфускации и дерьмопрота.
на примере демки призрака3, в секции дата где указатели для инитапп, перебито до 40 000 указателей, размер кода разный, а с виртой ещё больше получается, помимо родных передач управления, ещё и свои мутят...в общем шайтаны...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

nv пишет:
И откуда же такой вывод?

"Greetings to all big groups (especially CPY), cs.rin.ru, CrackWatch and everyone contributing to the scene!"

Добавлено спустя 3 минуты
ELF_7719116 пишет:
пруфы, линки и более детальную техническую информацию в студию. Хотя бы исполняемый файл прикрепили. Не надо писать здесь только лишь для «пофлудить», ПОЖАЛУЙСТА!

Флуд? Нет, что ты... Упаси бог... Эта тема на реддите уже 15 часов в топе висит. Было бы фейком - снесли бы.
Вот NFO файл релиза - http://imgur.com/a/DGSa1
Да и весь интернет гудит уже. Глупо отпираться.

п.с. - вот первые репаки уже появляются: https://evrl.to/fs/396935/?flock=list | А вот релиз от CorePack: https://i.redd.it/sxl9hzx0qbty.png

| Сообщение посчитали полезным:

aire1, ни одна связка NET приложения и нативного приложения не была нормальной, это просто костыли, передача "констант" там через прямой экспорт, дампи и затыкай их.
Я думаю кто-то, кому не лень с этим говном возиться, нормально доделает все.

| Сообщение посчитали полезным:

aire1
Делать такой вывод лишь по этой надписи - глупо. Скорее всего автор кряка давно обитает на кс.рине и наблюдает за хайпом по его кряку.
ELF_7719116
Если вам хочется посмотреть кряк, то вот он: --> Link <--
Могу сказать, что он рабочий. Да, пишут что якобы с ним джойстики не работают, но как говорят они и на лицензии не работают. В остальном кряк вполне себе рабочий. Игру пройти можно.
Что мы имеем в кряке: обычный EXE со снятым SteamStub + расшифрованные тексты игры (в оригинале они зашифрованы и функции расшифровки накрыты денувой) + пропатченная библиотека игры Assembly-CSharp.dll + вспомогательная библиотека dPatch.dll
Это не взлом денувы, это скорее обход. Автор кряка просто заменил накрытые денувой функции своими. Благо таких функций оказалось не много и они легкие, наподобие сложения двух-трех строк, получения символа из строки и т.п. По самому коду игры там достаточно исправлений было, нужно было заменить использование оригинальных функций на свои. А они используются и в диалогах, и в анимациях и в других местах игры.
Еще раз, кряк рабочий. Более того, замечена такая интересная особенность:
У некоторых людей (в том числе у меня) оригинальная игра запускается долго (5 минут), а потом в главном меню выдает порядка 5 fps, играть совершенно невозможно. Такое поведение игры наблюдается и на Win 7 и на Win 10. Много людей имеют такую проблему и отписывались на форумах игры в стиме.
Так вот. С кряком игра работает отлично. Т.е. тормоза получается были вызваны именно функциями под денувой. В кряке их обошли и тормоза как рукой сняло. Игра стала запускаться мгновенно и в меню стало 60 fps. Почему с денувой такие дикие тормоза у некоторых выяснить пока не удалось.

| Сообщение посчитали полезным: Nospamwss, ELF_7719116

В сиберии ориг джост хуана пашет через одно место на w10, что на лицензии, что на кряке. Так что кряк тут ни причем. Причем странно, что стики работают, а кнопки не жмутся, хотя игра джост определяет. И как выше сказано на лицухе какието ватные тормоза. Причем раз на раз не приходится. Иногда игра и на лицензии запускается без траблов. Вообщем тут заплатки разрабов походу нужны.

| Сообщение посчитали полезным:

Состоялся релиз SGW3 и похоже в очередной раз Блаукович что-то обновил. Спрятал некоторые строки от наших глаз )

| Сообщение посчитали полезным: mkdev

ELF_7719116
Например, для шестой части первого сезона Sam & Max имеем такие варианты:

Если имеем несколько таких вариантов в кейген будет занесен только последний, с наибольшей версией (или тот который попался на глаза раньше ^^) ?
Может добавить возможность ввода этих данных отдельно, тогда можно будет генерить ключи для игр еще не вошедших в кейген (всего-то нужно: взятые с потолка циферки (они же Key Kit ?) + exe + все остальное уже в кейгене = достаточно данных для генерации ключа ?) ?

-----
Don_t hate the cracker - hate the code.

| Сообщение посчитали полезным:

aire1 пишет:
Для 3-ей Сибири вышел кряк

Вышел патч 1.1 с убраной к чертям собвчим DENUVO

| Сообщение посчитали полезным:

dixen18 пишет:
Вышел патч 1.1 с убраной к чертям собвчим DENUVO
где его взять?

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным:

Isaev
В стиме. Так как там много файлов обновилось, размер патча около 1,3 Гб. (Общий размер обновленных/новых файлов около 30 Гб, чертов Unity)
Или же скачать сегодняшний релиз от CODEX или подождать пока патч выложат в паблик. На момент написания сообщения еще не сделали XDelta-патч.

| Сообщение посчитали полезным:

Вот и "v4 x64" нагнули итальянцы, выпустив обновление для Mass Effect

| Сообщение посчитали полезным: Nospamwss

Haoose-GP пишет:
Вот и "v4 x64" нагнули итальянцы, выпустив обновление для Mass Effect

Даже печально...

| Сообщение посчитали полезным:

Какие-то репорты по поводу крахов в диалогах попёрли... наверное, допиливать лекарство придётся.

| Сообщение посчитали полезным:

Sexist пишет:
допиливать лекарство придётся
Уже два crackfix успели выпустить. Ну ничего, потренируются на ME:A чтобы потом ломать свежие игры, типа Prey.

| Сообщение посчитали полезным:

Сабж вернули в "Сибирячку 3". They're mad, I tell ya'.

| Сообщение посчитали полезным:

--> Link <--
.
sgc.7z
MD5:26b354156ada7a80ba2aa9e5b279e649
Password:DenuvoissoeasY
.
.
.
Sniper.Ghost.Warrior.3.v1.01.Crack.by.BALDMAN.7z
MD5:971e94070e79fb625ad692b06b177f18

++++++++++++++
--> Link <--
.
nic.7z
MD5:0cd42e3ba4e9efea6df0e055cd41c4d5
Password:DenuvoissoeasY
.
.
.
Nier.Automata-Day.One.Edition.v1787043.Crack.by.BALDMAN.7z
MD5:610cff17a3745ecccbd411cfa27397f3


**************

Bonus tutorial "How to crack Denuvo" --> Link <--

| Сообщение посчитали полезным: Haoose-GP, zNob, mkdev, TRD77, sem0374, jasmeet21, gelisoruti, ELF_7719116, toufikdirou, aire1, apan, rodga, mak, ClockMan, inf1kek, norain, nora1n, Sernutz, HandMill, VipSpider, DJIGI666, Kindly, mny315, CHRONOS, Groul, tiliarou

Baldman
Проверил оба кряка - работают (по крайней мере игры запускаются).
Красава! Знай наших )))

| Сообщение посчитали полезным:

SGW3.exe


| Сообщение посчитали полезным:

Baldman пишет:
--> Link <--
.
sgc.7z
MD5:26b354156ada7a80ba2aa9e5b279e649
Password:DenuvoissoeasY
.
.
.
Sniper.Ghost.Warrior.3.v1.01.Crack.by.BALDMAN.7z
MD5:971e94070e79fb625ad692b06b177f18

++++++++++++++
--> Link <--
.
nic.7z
MD5:0cd42e3ba4e9efea6df0e055cd41c4d5
Password:DenuvoissoeasY
.
.
.
Nier.Automata-Day.One.Edition.v1787043.Crack.by.BALDMAN.7z
MD5:610cff17a3745ecccbd411cfa27397f3


**************

Bonus tutorial "How to crack Denuvo" --> Link <--

Проверил, работает. Я не знаю кто ты, но ты смог сделать то, чего не могли многие. Ты крут. А туториал так вообще наиполезнейший, уже побежал взламывать)

| Сообщение посчитали полезным:

Круто, колитесь, это ваша коллективная работа?

| Сообщение посчитали полезным:

Пароль от архива кто напишет?

| Сообщение посчитали полезным: