The Enigma Protector 2.xx Unpacking + Devirtualizer by DizzY_D Fully defeating Enigma
http://www.file-upload.net/download-3640029/The-Enigma-Protector-2.xx-32bit-Unpacking---Devirtualizer-by-DizzY_D.rar.html

| Сообщение посчитали полезным: Gideon Vi, ClockMan, linhanshi, SReg, Dart Raiden, _ruzmaz_, BAHEK, AKAB, antipod, obfuskator, 4kusNick, hlmadip, plutos, ff0h, yagello, stas_02, pertican, arnix, Abraham

Updated to 1.3.5
*2012/May/25 V1.3.5
*Fixed MOV DWORD FS:[0],R32
*Added Function : OuterDevirtualize2 (dont need parameter to BYTECODE, it will find it ;) )

4a5c_25.05.2012_EXELAB.rU.tgz - Enigma DeVirtualizer 1.3.5.rar

| Сообщение посчитали полезным: SReg, mak, neprovad

Сорцы

1497_25.05.2012_EXELAB.rU.tgz - Enigma DeVirtualizer1.3.5.rar

| Сообщение посчитали полезным:

Updated To Version 1.4
*Destination option for external VM.
*Fixed REP/REPNE for CMPS,STOS,MOVS,SCAS
*better exception handling

053f_28.05.2012_EXELAB.rU.tgz - Enigma Devirtualizer 1.4.rar

| Сообщение посчитали полезным: SReg, parovoZZ, DimitarSerg

Info About External VM destination Option:


Копипаст:
now, OuterDevirtualize, get one paramter:
if you give it:

0:destionation is same as where opcode is located in memory.

1:allocate higher memory that imagebase and set it as destination, so you can attach it to file, without problem.

DWORD: use this DWORD as Destionation, for example if you give 0x40A32F , Decompiler will use 0x40a32f as code cave to insert decompiled code.

| Сообщение посчитали полезным:

Nightshade
и че?
адд: ну какбы и так было известно ...

| Сообщение посчитали полезным:

ни че. ты параметры опции с потолка будешь брать или проще прочитать мой пост выше? Откуда вы такие беретесь, ...
адд: это где-то было написано выше? ...
Это было известно только тем, кто сидит на тулсах. Или все кто на тулсах - тру, а все что пишется здесь - не в тему?

От модератора: завязывайте хаять друг друга, а то обоих побаню

| Сообщение посчитали полезным:

Да хорош вам страдать. Как я понял эти параметры нужны для тех кто не юзает гуи.
new: неее, не понял ))) Надо было открыть посмотреть, в гуи тоже указываются параметры.

| Сообщение посчитали полезным:

С dll не работает, пришлось извратиться с флагами заголовка и переименованием в exe. Может стоит добавить некий поиск среди dll всех процессов?

| Сообщение посчитали полезным:

source code of V1.4

e016_30.05.2012_EXELAB.rU.tgz - Enigma Devirtualizer 1.4.src.rar

| Сообщение посчитали полезным: DimitarSerg

Version 1.4.1:
Changelog:
1.Support Module Selecting
2.Better Memory Allocation Processing (BETA)
3.New Export Added: SaveOuterCode

473a_06.06.2012_EXELAB.rU.tgz - Enigma Devirtualizer 1.4.1.rar

| Сообщение посчитали полезным: NikolayD, mak

New Version: 1.5 beta
*2013/August/25
*Support Recent Version (3.100 Til 3.140)
*Bug Fix: Dealing with High 8Bit Reg (BH)

Support Recent Version (3.100 til 3.140)

because of important change that i made, maybe be incompitable with a few of older version...(tested on 3.7 & 2.7 and was ok)

--> Видео <--

1d77_25.08.2013_EXELAB.rU.tgz - Enigma Devirtualizer 1.5.rar

| Сообщение посчитали полезным: matrix, CyberGod, daFix, VodoleY, vnekrilov

Updated to Version 1.51
by:Raham

1374_25.12.2013_EXELAB.rU.tgz - Enigma Devirtualizer 1.5.1.rar

| Сообщение посчитали полезным: SReg, daFix, vnekrilov, SkyRE, ivannevenincs

Version 1.5 compiled as a static lib

2a2e_25.12.2013_EXELAB.rU.tgz - 1.5Lib.rar

| Сообщение посчитали полезным:

Mr eXoDia выложил сурсы девм, по идее, до 4-й линейки должен работать
https://bitbucket.org/mrexodia/enigma-devirtualizer
5cb2_01.07.2014_EXELAB.rU.tgz - mrexodia-enigma-devirtualizer-626307336f6c.zip

| Сообщение посчитали полезным:

Спрошу тут, дабы не создавать новую тему.

Кто успел скачать дистр 3.160? Я как-то провтыкал этот билд...
В "личном кабинете" не скачаешь... Поделитесь пожалуйста у кого есть, можно и демку, не обязательно ретайл. Можно и в личку.

Добавлено спустя 4 минуты
я так понимаю он и не релизился "официально"

| Сообщение посчитали полезным:

linhanshi пишет:
Updated to Version 1.51
Не работает, пробую девиртуализовать вм в пакованной проге версии 4.1 энигмы. Ставлю бряк на GetUserNameA по выходу прикрепил эту длл и выполнил функцию InnerDevirtualize, но ничего не произошло, джампы в вм остались.

Как это использовать то ?

| Сообщение посчитали полезным:

NikolayD пишет:
New Version: 1.5 beta
*2013/August/25
*Support Recent Version (3.100 Til 3.140)
*Bug Fix: Dealing with High 8Bit Reg (BH)

Support Recent Version (3.100 til 3.140)

because of important change that i made, maybe be incompitable with a few of older version...(tested on 3.7 & 2.7 and was ok)

mazaxak - вы внимательно описание читали? кто вам обещал что 4.хх линейку оно должно девиртить?

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным: Jaa