vm for the masses - a vm compiler incl source
от автора:
hi,
i have attached the complete sourcecode of a working vm compiler. this compiler was used for the 'impossible crackme' - crackmes
i have also included a brief explanation of everything
please keep in mind that this vm underwent some major changes (read the impossible crackme threads), thats why parts of the code are messy and smelly
rapidshare.com/files/25706809/xm.zip

| Сообщение посчитали полезным:

FreeCryptor™ v0.3b build 002
Простенький криптор, не палится большинством аверов.

AVG 7.5.0.503 2007.12.17 Win32/PolyCrypt
McAfee 5186 2007.12.14 New Malware.cn
Panda 9.0.0.4 2007.12.16 Suspicious file
Sunbelt 2.2.907.0 2007.12.15 VIPRE.Suspicious
Webwasher-Gateway 6.6.2 2007.12.17 Virus.Win32.FileInfector.gen (suspicious)

Остальные пока молчат

4358_17.12.2007_CRACKLAB.rU.tgz - FreeCryptor™ v0.3b build 002.rar

-----
Nulla aetas ad discendum sera

| Сообщение посчитали полезным:

FreeCryptor™ v0.3b build 003


f394_21.01.2008_CRACKLAB.rU.tgz - FreeCryptor.exe

| Сообщение посчитали полезным:

Klever пишет:
FreeCryptor™ v0.3b build 003
Нафиг постить этот хлам с античата
Может у кого есть на софтопедии какойто новый прот
Gie Protector 0.2
An easy-to-use software that will allow you to ensure that all your applications are protected.
428 KB | Windows NT/2K/XP/2003/Vista | Freeware | Rating: Excellent (5.0/5) | Downloads: 131
а скачать не получается

| Сообщение посчитали полезным:

pavka пишет:
Gie Protector 0.2
_http://rapidshare.com/files/85448136/GIE-PROTECTORV0.2.rar
_http://dump.ru/files/n/n83188000/

| Сообщение посчитали полезным:

Хм тож для малаври всякой этот Gie Protector 0.2
скриптик
var sz
var rgn

GPA "VirtualAlloc","kernel32.dll"
bp $RESULT
erun
rtu
mov sz,[esp]
go eip+20
mov rgn,esi
dm rgn, sz, "dump.exe"

Msg "File Unpacked!Если необходимо примените LordPe RebuildPe с Опциями Status Window & Validate Pe"
ret

| Сообщение посчитали полезным:

на васике написан

Пришлось влегкую повозится с ним, кому нужен распакованный тут dump.ru/files/n/n09910951/
P.S. ImpRec импорт не находит, generic oep фаиндеры OEP не определяют, QuickUnpack падает

-----
Nulla aetas ad discendum sera

| Сообщение посчитали полезным:

Flint пишет:
ImpRec импорт не находит, generic oep фаиндеры OEP не определяют, QuickUnpack падает
так сначала вырежи скриптом и упх снимай чем хочешь хош руками хош апакерами

| Сообщение посчитали полезным:

Flint пишет:
ImpRec импорт не находит
Ясен пень, если использовать Use PE_Header from disk, там imagebase защищенного файла отличается от imagebase оригинала.

Flint пишет:
generic oep фаиндеры OEP не определяют
У меня QU всё нормально определяет (на своей проге), правда не распаковывает, но такой "протектор" снять - никаких трудов нет, чуть сложнее чем оригинальный упх.

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

Вот откопал, до кучи
RCryptor v2.0 dump.ru/files/o/o362866387/

Super Crypt 1.0 By ZloY dump.ru/files/o/o344539989/

-----
Nulla aetas ad discendum sera

| Сообщение посчитали полезным:

Раз начали выкладывать говнокриптеры, то вот еще один


979f_24.01.2008_CRACKLAB.rU.tgz - NOmeR1.rar

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Spirit
Архив пустой!

-----
Nulla aetas ad discendum sera

| Сообщение посчитали полезным:

[edited]
Вот блин! Меня на%бали китайцы. Я у них скачал, и не посмотрел. Оказывается у них на форуме пустой архив =((
[/edited]

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Вот этот должен быть не пустой

70f6_25.01.2008_CRACKLAB.rU.tgz - NOmeR1.rar

| Сообщение посчитали полезным:

Spirit пишет:

Раз начали выкладывать говнокриптеры, то вот еще один


979f_24.01.2008_CRACKLAB.rU.tgz - NOmeR1.rar

UsAr пишет:
т этот должен быть не пустой

70f6_25.01.2008_CRACKLAB.rU.tgz - NOmeR1.rar

ды это ж разукрашенный рполикрипт от васьки =)

| Сообщение посчитали полезным:

точно =))
RPolyCrypt v1.3
Owner ICQ number: 9-666-541

| Сообщение посчитали полезным:

прот от китайцев EmbedPE куда интересней ;) в архиве оригинал и анпакнутый
rapidshare.com/files/86542748/EmbedPE.rar

| Сообщение посчитали полезным:

а у мну этот гад не запускаеццо
WXP SP2 (ZverCD 7.11.5)

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Spirit пишет:
а у мну этот гад не запускаеццо
Посмотри он там чекает на предмет крякерских тулз может из за этого? Cнимал на XPSp1

| Сообщение посчитали полезным:

Вместо тутора кому интересно скрипт для анпака этой фигни

0b55_26.01.2008_CRACKLAB.rU.tgz - EmbedPe unpacker.rar

| Сообщение посчитали полезным:

У китайцев тема есть мож кто видел где нить прот ?
Software Protection Programme>> Zprotect
Zprotect is the next generation of encryption software to protect systems from many top domestic reverse engineers together to create, with a number of revolutionary innovations, the effective protection of your software products are not decipher, because of piracy to reduce economic losses brought you significantly improve your return on investment!

Zprotect support multiple types of file formats:
Win32 executable files (*. exe);
Windows screen saver (*. scr);
Dynamic Link Library (*. dll);
32 ActiveX controls (*. ocx);
Product Preview:


Technical Specifications:


Zprotect has a number of innovative new technology, developed its own high-strength encryption engine, makes the protection of the highly complex document, break into a high-cost manual:
Virtual Machine encryption
Have complete independent intellectual property rights VM (Virtual Machine) encryption engine, the code will be protected after the implementation of decentralization virtual machine; innovative instruction, completely different from the existing x86 instruction, and effectively prevent the reduction and analysis of the code.
High Anti technology
Tough anti-debugging protection, effective against all current versions of the plug-ins OllyDBG and hide.
Multithreading synergistic
Dual-mode process, a number of common threads guard to protect encrypted procedures for the protection of the documents debugging become extremely difficult.
Dynamic code structure
The protection of each generation are not the same document, in theory eliminate the common shell and a shell script to happen.
Push technology trial
Zprotect provide you with a key trial, you do not have to modify any of the source code, in a short span of a few minutes, you can be a complete version of the software conversion for the "first trial after the purchase of" beta software, they can even support the band hardware lock the sequence of registration.
Efficient arbitrary scripting code
Arbitrary code sequence can be your code scattered deformation, completely changed the original form of the code, the anti-reading and analysis compiled code more difficult.
Dynamic algorithm generation engine
Shell used by the algorithm are dynamically generated, random and only to reverse algorithm more difficult and cost.
Check code
After running real-time protection to amend the code dynamic crack difficult.
Anti-linking function
AntiHook technology can effectively protect your files will not be linked to external program functions, such as plug.

| Сообщение посчитали полезным:

UnPacKcN "ZProtect special area" version gauge

1. This edition block only discusses about the ZProtect protection system related question, other subjects welcome to corresponding version block discussion.
2. Strictly prohibits explaining the procedure in this edition block issue, if has the course to need to share, welcome to corresponding version block.
3. Insignificantly strictly prohibits irrigating
4. Strictly prohibits advertisement
5. Strictly prohibits seeking explains and seeks in disguised form explains
6. If discovers the contrary placard the first time shift or locking, serious BanID
7. Welcome everybody to understand this protection system in this edition block
8. Welcome everybody to propose in this edition block to the ZProtect protection system suggestion or the opinion
9. Welcome everybody to seek the thing in this edition block which needs to understand about ZProtect as well as to be newest dynamically
10. If you have good software and the net swim the protection mentality, extremely welcome you to set the topic of a composition to the UnPacKcN corresponding version block establishment and discusses together with everybody


Що это такое? У меня мозг взорвался, когда я переводил. Че там хотели сказать то?

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Spirit
похоже на то, чтоб форумчане не отклонялись от темы...и все
пункты 1-6 типа NDA форума, ни рекламы, подробных разъяснений лома движка...а дальше дружелюбное привет-е и т.д.

| Сообщение посчитали полезным:

Poly!Crypt 2.8


0f99_30.01.2008_CRACKLAB.rU.tgz - Poly!Crypt 2.8.rar

-----
Nulla aetas ad discendum sera

| Сообщение посчитали полезным:

А у кого-нибудь не завалялся BamBam 0.01, а то единственная ссылка (http://spiritst.narod.ru/BamBam.0.01.Modified.by.Spirit.rar) уже сдохла? До unpack.cn у меня доступа нету..

Спасибо заранее..

| Сообщение посчитали полезным:

to DarkWolf

есть BamBam 0.04 + Src

0ac3_31.01.2008_CRACKLAB.rU.tgz - bambam v.0.04.rar

| Сообщение посчитали полезным:

DarkWolf, если нужен именно BamBam от Spirit'a, то держи

55e9_31.01.2008_CRACKLAB.rU.tgz - BamBam.0.01.Modified.by.Spirit.rar

| Сообщение посчитали полезным:

Китайцы нарыли какой то приватный eXPressor Хотя больше похоже на фейк. В архиве оригинал и анпакнутый
rapidshare.com/files/88238791/eXPressor_CGSoftLabs_2.9.3.7.rar

| Сообщение посчитали полезным:

[EDITED]
очередной говнофейк, говнопротектора с его говностабом, который нифига не говнопротектит.
даже не советую качать, т.к. это будет пустая трата времени и трафика.
[/EDITED]

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Spirit пишет:
говнопротектора с его говностабом, который нифига не говнопротектит.
;) Там под песпином какая то фигня типа ВМпротекта ну а так ни чего интересного
для поклоников фимы:
Китайцы раздают [CUG]戊子春节@11礼物——Winlicense.Custom.Build.V1.9.5.0.CracKed.By.shoooo

| Сообщение посчитали полезным:

pavka пишет:
Китайцы раздают [CUG]戊子春节@11礼物——Winlicense.Custom.Build.V1.9.5.0.CracKed.By.shoooo

нереально у них слить что-нибудь более-менее объёмное. Если кому удастся - перезалейте на какой-нибудь обменник, пожалуйста

| Сообщение посчитали полезным: