CODEX UNVIRTUALIZE DENUVO/VMProtect


**************

В связи со стремительно развивающимися событиями, данный топик будет реформирован. Перечень тем, на которые ведется обсуждение:

░▒▓▓-SecuROM 7/8 common (VM research; disk-check bypass attack; find OEP & dumping; cumulative attack...)
░▒▓▓-- SPR I (profiles; updates)
░▒▓▓-Requests for generation SecuROM PA Unlock code (SecuROM PA Online-activation) WOW! Only on EXELAB.RU
░▒▓▓-Denuvo ("surface" questions)
░▒▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓

SPR I - Fight against the virtual machines (VM) of all SecuROM 7-8 versions (Подробности в 20, 23 посте.)


80_PA - SecuROM (PA) Online-Activation keygen! Holy shit!
[/url]
the list of programs (games), which can now be activated using 80_PA:
https://pastebin.com/EiMbV3YD or --> pastebin primary link <--

>>>>>>>> (!) Send me more games with SecuROM PA (!) >>>>>>>>>>>>

Denuvo Profiler (DProfiler)


------------
1.04.2012
Собственно я не сказал самого главного. SecuRom_Profiler 7 v1.0(SPR I) - часть большого зеленого пирога, под названием "ТИБЕРИУМНЫЙ РЕВЕРСИНГ" (статья опубликована в 159 номере ][. А позже, ещё одна итоговая статья - 199 ][), включает в себя собственно статью в журнале, ПОЛНУЮ техническую статью, материалы по SecuROM 7.33.0017, исходники X-кода и видео. Технический вариант статьи с приложениями можно брать отсюда:
▒Статья
▒Видео
▒Видео 2 (Продолжение)
▒Видео 3 (Окончательный разгром)
▒Видео 4 (В погоне за взломом DENUVO)
Имеет косвенное отношение к статье:
▒Видео косвенное

Хроники битвы при DENUVO 19.04.19
https://xakep.ru/2019/04/19/denuvo/

Message for the companies(etc) using this protection: we can buy SecuROM/DENUVO SDK & sources. Сontact me according to the personal message. Сonfidentiality is guaranteed!!! The bought files will be used for private research!

░░░░░░░░░░
См. также:
diff_trace

▓▓
615d_22.09.2013_EXELAB.rU.tgz - Sony DADC SecuROM vulnerability.zip
c177_01.02.2017_EXELAB.rU.tgz - PATENT DENUVO.pdf (притащил v00doo)


▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓
80_PA new 2.0 hotfix (!!!). Official links (mirrors):
https://mega.nz/#!L6gGBYBK!Y9X-6LFBdow6a1_IBlDFbrS6PBF4RRz_n9kuSGiI0UM (или --> 80_PA_v2.0 keygen link <--)
--> Mirror #1 <--
--> Mirror #2 <--

▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓
DENUVO Leak content
обращайтесь в личку - скину.

▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓▒▓
Denuvo Profiler (DProfiler) - test version 0.3 "INSPIRE"
https://mega.nz/#!DLwExKya!kCyFXw1roY3MkFaTO56LJAd-amc2yXWVerV2ic38bgs (или --> DProfiler link <--)

| Сообщение посчитали полезным: yanus0, obfuskator, Vovan666, MasterSoft, slick, hlmadip, ClockMan, Nightshade, Dart Raiden, Bronco, BAHEK, SReg, [Nomad], DimitarSerg, verdizela, yagello, OnLyOnE, FrenFolio, daFix, VodoleY, gena-m, m0bscene, Gideon Vi, ff0h, zeppe1in, antipod, huckfuck, kioresk, aRiX, 4kusNick, Ara, d0wn, Smon, audiofeel, zNob, cypherpunk, zzzombie1989, MarcElBichon, v00doo, DenCoder, nick7, Haoose-GP, arnix, Qbik, serilo, s2003r, DICI BF, Kindly, PavelDAS, HandMill, VanHelsing, random, TrueLies, warezhunter_, denfil777, alx30721, omeh2003, asm-jaime, WildGoblin, mushr00m, Flippy1801, KOTwasya, r3n5m388, chegevara, Groul, dnv83, kassane, ==DJ==[ZLO], red0x, HAOSov, rootkid, DirtyHarry, MacTep, kurorolucifer, s0cpy, aire1, ReloadUGunz, tRuNKator, Cherbet, RmK-FreE, Pringell, IHateInventNicknames, go2crck, mak, Dimosz, Creckerhack, zd0x, Mustafa_Dev007, UnnyBolt, Isaev, Astap1516, Voices_of_the_BULG, EHS4N, SnakeByte, KOCMOC42, anarh1st47

Haoose-GP
DIE ?

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

Что то не смог активировать YS Foliage Ocean of Celceta при помощи 80_PA - SecuROM (PA) Online-Activation keygen!
При запуске игры вылазит такое окно, где оффлайновой активации нет.


54ad_25.01.2016_EXELAB.rU.tgz - Снимок.JPG

| Сообщение посчитали полезным:

warezhunter_
Окошко больше на revoke window похоже, а не онлайн-активацию. Попробуйте в командной строке прописать /manual или /revoke.
warezhunter_ пишет:
При запуске игры вылазит такое окно, где оффлайновой активации нет.
Киньте мне, пожалуйста, минимальный рабочий набор.
Ys вообще уникальная игрушка со своим красивым оформлением онлайн-активации и иероглифами. Смотришь на баб, тыкаешь на иероглифы и не понимаешь куда вставлять сгенерированный unlock code, а куда писать serial number, и ГДЕ ВООБЩЕ ТУТ КНОПКА Activate! А-А-А-А-А-А-А!!!
Функция Find and Select видит игрушку??

| Сообщение посчитали полезным:

ELF_7719116 пишет:
warezhunter_
Окошко больше на revoke window похоже, а не онлайн-активацию. Попробуйте в командной строке прописать /manual или /revoke.
Так не работает, при прописывании /manual все равно вылазит это окно, а при /revoke вылазит какое то окно с иероглифами, которое при нажатии Ok закрывается.
ELF_7719116 пишет:
Функция Find and Select видит игрушку??
Да, видит и определяет как YS Foliage Ocean of Celceta, и даже генерирует код, но при попытке вставить код и нажать верхнюю из двух активных кнопок пишет "ошибка сервера". Вторая кнопка тупо закрывает это окно с иероглифами и выдает стандартное секуромовское окно: YS4 "Вставлен не тот диск."
ELF_7719116 пишет:
Киньте мне, пожалуйста, минимальный рабочий набор.
http://rghost.ru/6sjfsXlfk тут все файлы из папки с игрой, исключая поддиректории. Полный инсталлятор на 848мб как есть на китайском языке лежит тут https://yadi.sk/d/OwmXewakniYzn

| Сообщение посчитали полезным:

Здравствуйте уважаемый ELF_7719116, не получилось пройти активацию игры Batman: Archam City
Установил игру, потом начал попытки активации Вашим кейгеном по инструкции. Сгенерировал ключ (не один раз с заменой 2-х байт), но активировать так и не получилось.
Необходим ли microsoft for windows live для активации? Он установился, но не запускается.
------------------------
Windows 10 pro x64

| Сообщение посчитали полезным:

6oTBa
warezhunter_
На правах саппорта могу Вам посоветовать:
Возьмите unlock requestcode из окна онлайн-активации секурома и декодируете его в окне "RUC decoder". Спустя некоторое время Вы получите Ваш HWID (будет внизу самом, возле кнопки вопроса, длиный такой). Скопируйте его и вставьте в главное окно - SecuROM personal HWID, HWID (47 bytes). Сгенерите unlock code с новым HWID.

| Сообщение посчитали полезным: ELF_7719116

hello Спасибо за совет. Попробую и отпишусь о результатах.

| Сообщение посчитали полезным:

hello пишет:
Возьмите unlock requestcode из окна онлайн-активации секурома
В моем случае нет никакого unlock requestcode в окне онлайн-активации секурома. Я выложил скриншот этого окна несколькими постами выше.

| Сообщение посчитали полезным:

:::::::::::: В таком случае, пишу стандартный набор действий при отсуствии активации с 80_PA ::::::::::::
6oTBa
Напишите мне в личку HWID, который показывает кейген и unlock requestcode (если хотите - можете конечно и тут засабмитить). "FaS" видит игрушку? Версия paul.dll? В крайнем случае - лейте мин. рабочий набор

| Сообщение посчитали полезным:

Попробовал выполнить действия по совету hello. HWID не высветился по окончании.
ELF_7719116, я выслал все, что Вы просили в личку. Спасибо заранее.

| Сообщение посчитали полезным:

warezhunter_
6oTBa
Ваши проблемы решены и будут учтены в следующем выпуске 80_PA. Спасибо за сотрудничество!

warezhunter_
Чтобы активировать YS Foliage Ocean of Celceta скачайте в аттаче архив - альтернативную версию paul.dll и файлик lang.ini. Замените/добавьте данные файлы в директории игрушки - появится стандартное окошко без китайских иероглифов manual activation. 80_PA должен сгененрировать корректный unlock code.

6oTBa
У Вас куда более интересный случай! Странно, но оказывается существует две редакции бетмена:

и

они различаются приставкой, версий секурома и таки набором криптографических ключей (appid, DES, RSA). Чё это херь и почему так - я не знаю (оригинальная фраза, да) Обьясните если в курсе кто нибудь. У меня был GOTY едишн (новее, судя по всему)
Вообщем я добавлю новый KEY kit в следующем выпуске, допилю функу "FaS" из-за этого и внесу корректировки в названия. А пока отправляю Вам в личку сгенерированные unlock code по Вашему обычному Batman: Arkham City
Отпишитесь, пожалуйста, по результатам решения Ваших проблем.

hello
thx! Действительно Вы правильно написали - кроме замены serial number stamp, если активация не удалась, необходимо декодировать unlock requestcode в 80_PA, чтобы убедится в присутствии указанного набора в его библиотеке. Если декодировался только кусок серивисной части и всё - значит набор ключей отсутствует в 80_PA и случай аналогичен описанному выше бетменовскому. Надо слать мне мин. рабочий набор.

4c67_26.01.2016_EXELAB.rU.tgz - 80_PA___ALTERNATIVE_PAUL__for_ysc.7z

| Сообщение посчитали полезным: warezhunter_, VanHelsing, SReg, 6oTBa, DICI BF

ELF_7719116 пишет:
Конечно, проблема тут глубже и вопрос не совсем в денуво. Это правильно заметили и ClockMan, Gideon Vi.
Здравствуйте многоуважаемые!Если найдётся время разъяснить эту шумиху с Денувой и отчаявшимися китайцами из 3DM буду признателен.
Ибо:ELF_7719116 пишет:
От есть такие люди, которые просто ляпнут что-то без всяких технических обьяснений и толпа мгновенно их подхватывает.
Вброс китайца породил тьму статей и роликов на Youtube.Грамотного же ответа никто не даёт,один только сдержанный оптимизЪм,мол:"сломают рано или поздно","вопрос времени и денег" и.т.д
Посему спрошу у вас:
1.Вдумчивый анализ творения Блауковича затруднён(пока)отсутствием толкового х64дебаггера?
2.Неподъёмным объёмом работы (даже для команды)?
3.Общей безсмысленностью т.к. с каждым патчем игры будет обновляться и Денуво и начинай всё с начала?
4.Барыги из корпораций посредством Старшего Брата вежливо попросили заняться чем-то другим,а то неровён час можно и рукавички поехать шить?
5.Или всё-таки:
ClockMan пишет:
Знаешь энтузиазм начало 2000 прошёл
Поэтому кроме китайцев и заняться некому?
З.Ы И чего они на письмо ELF'а не ответили,вроде самим никак,а от помощи отказываются.

| Сообщение посчитали полезным:

ELF_7719116, спасибо Вам за решение проблемы, подошел ключ №2 из списка высланных мне в личку!

| Сообщение посчитали полезным:

В редакции Game Of The Year Edition почти всегда другой exe. Иногда вообще без защиты.

| Сообщение посчитали полезным: ELF_7719116

crankshaft
Здравстсвуйте!
К сожалению, я не готов ответить на Ваши вопросы. Я занимался DENUVO всего лишь поверхностно. Точной картины, что творится внутри денувы у меня нет. Тем более, некоторое время назад, уважаемые люди мне кинули инфу для размышления.
Приведу только факты и повторюсь что было написани здесь ранее:
1. Дебагер x64 пилят потихоньку. DENUVO стал катализатором в его развитии. На x86 конечно было бы проще разобраться с денувой.
2. Из всего что я видел - DENUVO копирует VMProtect. Осталось разобраться, что реально добавили разрабы.
3. Да, здесь нужна именно команда и превосходная поддержка. Желательно, финансирование извне Информационная война.
4. Бессмыслицы в денуве нет. До JustCause 3 было передирание VMProtect 2.x, в JustCause 3 и далее - передирание уже свежей 3.0 версии.
В первых версиях реально облечало взлом денувы наличие dispatch-table, т.е. при наличии рук и нескольких часов в Visual Studio можно состряпать эффективный снифак виртуальной машины. Вот кстати эти опорные инструкции, я сразу же обратил на них внимание при первом исследовании, т.к. знал эту тему ещё с 7го секурома:

Реально же проблема денувы гораздо глубже. И дело тут не совсем во взломе, сколько в скатывании в абсолютное говно всей игровой индустрии в последнее время.
p.s. Следите за нашими новостями, пишите.

| Сообщение посчитали полезным: crankshaft, VanHelsing

Статья в Хакере

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным: Hellspawn, ClockMan, ELF_7719116, 4kusNick, SReg, DICI BF

ELF_7719116
В Rise of Tomb Raider тоже Denuvo. На этот раз они прикололись и решили изменить адрес страницы.
Помимо этого, как говорят, активация теперь проверяется онлайн раз в несколько дней.

| Сообщение посчитали полезным:

Rise of Tomb Raider прикупил седня.
ELF_7719116 если нужны какие файлы говорите, вышлю.
или накрайняк могу дать стимовский акк свой дать поюзать если нужно будет запустить.

| Сообщение посчитали полезным: soft, asusk55vm, Crackman90

Поделится кто-нибудь оффлайн активацией на Rise of Tomb Raider или же может подскажет по поводу слухов якобы кряка-оффлайн активации?

| Сообщение посчитали полезным:

**************************
80_PA update #1
**************************

----------------------------------
Обновление 80_PA. Учтены возникшие проблемы. Добавлены новые KEY Kits.

1. Я наковырял paul.dll, который разблокирует manual activation в EA Game Authorization Management. В связи с чем, добавлены новые наборы ключей:

Следующие наборы ключей разделены (обращайте внимание на приставку GOTY при генерации unlock code!!!):

2. В official kit добавлены альтернативные версии paul.dll (+ lang.ini) для разблокировки manual activation в EA Game Authorization Management, Trial-mode и в игре "Ys Foliage Ocean in Celceta";
3. Мелкие исправления. Обновлены гайды;
Присылайте ещё новые игрушки для пополнения библиотеки 80_PA.

актуальные ссылки в самом верху

| Сообщение посчитали полезным: v00doo, SReg, mak, SharkXXL, 6oTBa, DICI BF, HandMill, zNob, VanHelsing, Haoose-GP

Линк уже грохнули. И на форум бы кейгены не цеплял...

| Сообщение посчитали полезным:

Можно сюда

| Сообщение посчитали полезным:

Мда! Нацепил вмпрот - автоматом записался в трояны Создатели антивирей не написали анпакеров для него ещё. С другой стороны - нацепить UPX, значит наделают копий настоящих троянов.

| Сообщение посчитали полезным:

ELF_7719116 я думаю не стоит прилеплять прямо в теме кейгены, залей на несколько обменников и норм

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Открылся в режиме тестирования http://antidenuvo.com. К сайту я отношения не имею.

ИМХО, пиратство приобретает новые ЛЕГАЛЬНЫЕ формы с узаконенным профитом.

| Сообщение посчитали полезным:

ELF_7719116 пишет:
Открылся в режиме тестирования http://antidenuvo.com.
а я вот думаю в сторону реселлеров, продающие легальные ключи по низким ценами и порой c существенными скидками, чем в бутике Steam или Origin.
c денувой игры можно купить до 1000 рублей, найти можно например (Batman: Arkham Knight за 350р), чем кому-то платить за одноразовую оффлайн активацию через доступ по TeamViewer по левым аккаунтам и, вероятно, с левыми карженными ключами

VanHelsing
мысль не об играбельности шлаков, а о том, что выгоднее купить легальный ключ до 1000р на всю жизнь с апдейтами и с мультиком, чем тратиться на один раз с левыми данными, пуская к себе на комп неведомо кого, до первого обновления (слета) системы или клиента, тем более, если речь о взломе денуво.

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным: HandMill

Kindly пишет:
Batman: Arkham Knight за 350р
прошу простить, но сей неиграбельный шлак не стоит и этих денег.

| Сообщение посчитали полезным:

ELF_7719116 пишет:
http://antidenuvo.com

хороший ход, с которым не понятно, как бороться. Разве что менять схему офлайнового режима на принудительную реактивацию раз в неделю.

Kindly пишет:
по левым аккаунтам и, вероятно, с левыми карженными ключами

кардить не обязательно. Регаем отдельный акк под каждую игру и спокойно делаем активацию людям. По сути, нас даже блочить не за что, так как неясен механизм определения принадлежности компа. А если и забанят акк - не жалко, лицензия к тому времени десять раз отобьется.
Юзерам не обязательно платить за реактивацию при выходе нового патча, так как обновленный сетап можно взять на торренте. Стим не проверяет целостность файлов, если его о этом не попросить.

| Сообщение посчитали полезным:

Если Вы удалите корневую ветку HKEY_CURRENT_USER\Software\, то сбросятся лицензии для всех игр.
Добавь, что так же половина установленных программ не запустятся.

| Сообщение посчитали полезным:

Gideon Vi пишет:
Регаем отдельный акк под каждую игру и спокойно делаем активацию людям.
так давайте банчить так и активацией для софта и всего остального!
отличная почва для кардеров - заходить на чужие компы и за бабки впаривать ворованные ключи.

имхо, идея гимор, а скупой платит дважды, а то и трижды. может для прыщавой школоты и прокатит, но нормальные люди купять ключи по низким ценам у российских реселлеров, чем ворочать чужими аками на компе с торрентами и стимрипами.

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным: