Сейчас на форуме: vsv1 (+5 невидимых)

 eXeL@B —› Вопросы новичков —› Поиск OEP - VMProtect
Посл.ответ Сообщение

Ранг: 1.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 03 марта 2016 22:47
· Личное сообщение · #1

Имеется программка, написана на C++ и запакована VMProtect'ом.
Распаковывается без проблем, проблема в том, что я не могу найти OEP.
И туториалов по поиску OEP'a тоже найти не могу...

Сама программка: https://www.sendspace.com/file/b2n7rw
В архиве там распакованная и запакованная, если кому интересно.

Я не прошу все сделать за меня, просто подскажите куда мне смотреть




Ранг: 622.6 (!), 521thx
Активность: 0.330.89
Статус: Участник
_Вечный_Студент_

Создано: 03 марта 2016 23:17
· Личное сообщение · #2

Да вот рядом тема висит: https://exelab.ru/f/action=vthread&forum=13&topic=15982
Может пригодится.

-----
Give me a HANDLE and I will move the Earth.


| Сообщение посчитали полезным: fx000


Ранг: 324.3 (мудрец), 222thx
Активность: 0.480.37
Статус: Участник

Создано: 04 марта 2016 00:40
· Личное сообщение · #3

А чего там его искать? В зависимости от используемой CRT, оно у всех разное. Проще говоря, сигнатура OEP от дельфи одна, от си - другая... Проще было б найти, если б были знакомы со стадиями распаковки вмпротом...

-----
IZ.RU




Ранг: 12.2 (новичок), 11thx
Активность: 0.020
Статус: Участник

Создано: 04 марта 2016 04:03 · Поправил: srm60171
· Личное сообщение · #4

RVA : 00620BC8 - OEP
Но там более 20 кусков завиртуализировано, так что полной распаковки будет тежеловато добиться.
Боты тут не приветствуются кстати, поэтому не удивляйся если тему закроют.

Посмотри в сторону китайского плагина Zeus. Он вполне может слету сам найти ОЕП, сдампить и пофиксить антидамп. Но это как повезет.

| Сообщение посчитали полезным: fx000, DenCoder
 eXeL@B —› Вопросы новичков —› Поиск OEP - VMProtect
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати