Распаковка DLL VMProtect

Сейчас на форуме: tyns777, bezumchik (+6 невидимых)

Посл.ответ	Сообщение
ForaN Ранг: -1.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 05 января 2019 22:14 · Поправил: ForaN · Личное сообщение · #1 /del. Новичков ("Тупых юзеров") тут не приветствуют.

Jaa Ранг: 134.1 (ветеран), 246thx Активность: 0.22↘0.1 Статус: Участник realist	Создано: 05 января 2019 22:19 · Личное сообщение · #2 А где хоть какие то наработки свои? Что сам то сделал? В запросы или в поиск специалистов, зачем тему создавать.
ForaN Ранг: -1.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 05 января 2019 22:23 · Личное сообщение · #3 Jaa пишет: В запросы или в поиск специалистов, зачем тему создавать. Я хочу найти полезную информацию по распаковке VMProtect. Это то, зачем я создал тему.
Jaa Ранг: 134.1 (ветеран), 246thx Активность: 0.22↘0.1 Статус: Участник realist	Создано: 05 января 2019 22:25 · Поправил: Jaa · Личное сообщение · #4 А ты правила форума читал? Вообще по форуму листал? Там есть тема посвященная вмпроту. На винхп прекрасно можно работать со вторым вмпротом, в данной дллке например оеп = rva 2b491, возможно нету смысла распаковывать если можно заинлайнить, главное чтобы код не был под вм. Дерзай! \| Сообщение посчитали полезным: ForaN
ForaN Ранг: -1.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 06 января 2019 00:10 · Личное сообщение · #5 А хотелось бы узнать, чем можно обойти антиотладку? Ибо оллидбагер после появления окна не прогружает дллку
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 06 января 2019 01:47 · Поправил: plutos · Личное сообщение · #6 ForaN пишет: А хотелось бы узнать, чем можно обойти антиотладку? друг, с такими вопросами тебе прямая дорога в --> запросы на взлом <-- ----- Give me a HANDLE and I will move the Earth.
ForaN Ранг: -1.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 06 января 2019 01:56 · Личное сообщение · #7 plutos пишет: друг, с такими вопросами тебе прямая дорога в --> запросы на взлом <-- Но я хочу сам научиться, а вы меня все туда гоните
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 06 января 2019 02:05 · Личное сообщение · #8 ForaN пишет: Но я хочу сам научиться, а вы меня все туда гоните Умеешь распаковать DLL, упакованную ASPack? А DLL, упакованную ASProtect? ----- EnJoy!
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 06 января 2019 02:21 · Поправил: plutos · Личное сообщение · #9 ForaN пишет: Но я хочу сам научиться, а вы меня все туда гоните ну так пойди в google и поищи хоть что-нибудь сам. вот, к примеру, за 5 секунд поиска: --> Антиотладочные трюки <-- Учись на здоровье! ----- Give me a HANDLE and I will move the Earth.
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 06 января 2019 10:40 · Личное сообщение · #10 [off]иногда создаётся впечатление, что большинство топиков про распаковку VMProtect (Enigma и тд) создают сами разработчики сего софта для прощупывания новых методов анпака своих детищ[/off] \| Сообщение посчитали полезным: Anunimus3, Jaa
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 06 января 2019 10:57 · Личное сообщение · #11 ELF_7719116 Ага, при этом каждый раз с нового аккаунта, и начинают непременно с самого сложного, отказываясь идти от простого к сложному. ----- EnJoy!
SDK Ранг: 54.0 (постоянный), 49thx Активность: 0.72↗1.1 Статус: Участник	Создано: 06 января 2019 13:03 · Личное сообщение · #12 Jupiter пишет: Умеешь распаковать DLL, упакованную ASPack? А DLL, упакованную ASProtect? мастер есть не...й лесть)
Boostyq Ранг: 90.1 (постоянный), 91thx Активность: 0.29↗0.56 Статус: Участник	Создано: 06 января 2019 14:09 · Личное сообщение · #13 ELF_7719116 пишет: [off]иногда создаётся впечатление, что большинство топиков про распаковку VMProtect (Enigma и тд) создают сами разработчики сего софта для прощупывания новых методов анпака своих детищ[/off] Не думаю что дерматологу это интересно Вроде и так все знают ----- В облачке многоточия
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 06 января 2019 19:11 · Поправил: difexacaw · Личное сообщение · #14 ForaN Такое называется обычно взаимо исключающие параграфы". Тоесть вы хотите снять весьма сложный протектор, в тоже время какая то проблема в элементарными антидебаг приёмами. п1. Как обойти антидебаг. Вот это вопрос просто ппц. Очевидно что необходимо узнать механизм, тогда обход станет возможен. Что бы узнать механизм нужно проделать исследование, изучить работу. Вот как аналогия - мтс наёбывает людей безлимитной сети, но ограничивает её в режиме модема. Зная сам механизм ограничения(ttl) это можно обойти перенастройкой протокольных параметров. Тоесть нужно выяснить механизм, что бы его обойти. Механизм не известен - тогда и решение невозможно. Неужели это может быть не понятно. Хотя есть второй вариант. Как обойти" в не прямом смысле, а каким иным путём, те что делать ~~где украсть~~ инструмент или услугу. Вопрос двусмысленный. Jupiter Как обычно это тупые юзеры, он например вам не сможет сказать что есть "linker Microsoft Linker(12.0)[DLL32]", он это не понимает, этот лог выдал тулз. Какие то не понятные символы ----- vx

Для печати