Кто успел скачать сабж по ссылке Av0id -- поделитесь, плииз!

| Сообщение посчитали полезным:

HellStudent пишет:
Обновление сабжа в ближайшее время планируется?
ну сама фимида обновляется сейчас последняя версия Themida 1.9.4.0. У китайчегов последняя версия Themida 1.9.1.0 пока не скардят и не отломают, обновления небудет ;) А тебе она нужна для паковки блокнотов за 3$ ?)

| Сообщение посчитали полезным:

HellStudent пишет:
Обновление сабжа в ближайшее время планируется?

пока что доступна только крякнутая демка 1.9.3

| Сообщение посчитали полезным:

VAD87 пишет:
А тебе она нужна для паковки блокнотов за 3$ ?)
Хе-хе, не угадал! Я проверяю новые версии на распокову UnThemid'ой. Уже 1.9.1.0 стрёмно идёт. Интересно, что дальше...

centner пишет:
пока что доступна только крякнутая демка 1.9.3
Не подскажешь, где достать?

offtop:
Кстати, а про обновление UnThemida что-нибудь слышно?
end_of_offtop

| Сообщение посчитали полезным:

HellStudent пишет:
Хе-хе, не угадал! Я проверяю новые версии на распокову UnThemid'ой. Уже 1.9.1.0 стрёмно идёт. Интересно, что дальше...

Интересно, какой дурак пакует Темидой используя дефолтные настройки без юзания макросов?

Нету софта, чтобы развиртуализировать VM, а значит надо ее активно юзать, в каждую функцию и процедуру по небольшому кусочку виртуализить, и никакой софт не страшен.. и не только софт.

А я еще одну фичу юзаю, при старте (CreateForm) проги вручную создаю кнопочки там разные, устанавливаю обработчики и тд, интерфейс то есть, и далее эту функцию кидаю под макрос Clear, то есть после выполнения эта функция удаляется из памяти... при таком юзании никакой черт не страшен, а не то что UnThemida. Такие проги дружно гуляют лесом.


HellStudent пишет:
Не подстакажешь, где достать?

На exetools ссылка была.

| Сообщение посчитали полезным:

Pluton пишет:
А я еще одну фичу юзаю, при старте (CreateForm) проги вручную создаю кнопочки там разные, устанавливаю обработчики и тд, интерфейс то есть, и далее эту функцию кидаю под макрос Clear, то есть после выполнения эта функция удаляется из памяти
А что это даёт? Ведь функция и так единожды выполняется (раз FormCreate). И вроде UnThemida разбирает подобные макросы.

| Сообщение посчитали полезным:

HellStudent пишет:
А что это даёт? Ведь функция и так единожды выполняется (раз FormCreate). И вроде UnThemida разбирает подобные макросы.

Функция выполняется единожды, но она остается в памяти.

Макрос "Clear" удаляет код из памяти для которого он применяется, после его выполнения. Этот макрос нужно применять как раз для одноразово выполняющегося кода, тоесть сдампить этот код не получиться.

UnThemida с макросами ничего не делает.

Попробуй потести для версии Themida, которую UnThemida снимает, с макросом и без.

| Сообщение посчитали полезным:

Сейчас ради прикола протестил все это.

Скачал Themida 1.8.5.5

Создал простейшую форму с кнопкой, по нажатии кнопки вылазит мессага. Запаковал Темидой с дефолтными настройками, УнТемида рапаковала без проблем.

Потом сделал динамическое создание кнопки в проге, в FormCreate и засунул все это под "Clear":

--------------
procedure TForm1.FormCreate(Sender: TObject);
begin
{$I Clear_Start.inc}

BB:= TButton.Create(Form1);
BB.OnClick:= Button1Click;
BB.Caption:= 'Write';
BB.Height:= 25;
BB.Width:= 75;
BB.Left:= 264;
BB.Top:= 176;
BB.Parent:= Form1;

{$I Clear_End.inc}
end;
----------

Запаковал.

УнТемида сказала, что распаковала, но прога при запуске вылетает с "Access Violation...."


Тут ведь можно извратиться, сделать в FormCreate какую-нибудь инициализацию проги (как у меня сделано), а не только динамическое создание интерфейса, без которой прога просто работать не будет.

Вот такими вот простейшими действиями создается "самый страшный кошмар крякеря"...

| Сообщение посчитали полезным:

Pluton пишет:
Макрос "Clear" удаляет код из памяти для которого он применяется, после его выполнения. Этот макрос нужно применять как раз для одноразово выполняющегося кода, тоесть сдампить этот код не получиться.
Дык дампить на ОЕП нуно

| Сообщение посчитали полезным:

Pluton, спасибо, я понял идею. Будем развивать!

| Сообщение посчитали полезным:

Pluton пишет:
Макрос "Clear" удаляет код из памяти для которого он применяется, после его выполнения. Этот макрос нужно применять как раз для одноразово выполняющегося кода, тоесть сдампить этот код не получиться.
Этот макрос - полная херня, так как если дампить прожку не на оеп - то большинство их работать не будет (инициалиализация с заполнением секций данными), а на оеп - этот макрос есть, как и все остальные

Pluton пишет:
Вот такими вот простейшими действиями создается "самый страшный кошмар крякеря"...
скорей "геморрой" а не кошмар ;)

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

Smon пишет:
Этот макрос - полная херня, так как если дампить прожку не на оеп - то большинство их работать не будет (инициалиализация с заполнением секций данными), а на оеп - этот макрос есть, как и все остальные

Ну вообще у меня сделано более жестоко, вот так:

{$I Clear_Start.inc}
{$I VM_Start.inc}
...

Так что я считаю что это и есть самый настоящий кошмар, в результате которого на cracklab появляются топики типа - "пакуйте UPX, паковать Themida смерти подобно"



| Сообщение посчитали полезным:

Pluton смешно смотреть Можешь спать спокойно, никто твою программу не будет трогать)))

Pluton пишет:
{$I Clear_Start.inc}
{$I VM_Start.inc}

да да, а ещё може вставить вот так For i:=1 to 999999999 do ЖуткоТормозим...
и добавить макросы VM на все обработчики!
Чтоб пользователю жизнь мёдом не казалась...

пальцы ломал бы таким программерам и так кругом один говнософт..

з.ы. сорри за оффтоп...
з.ы.ы. Темида то хоть купленная???

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Hellspawn пишет:
да да, а ещё може вставить вот так For i:=1 to 999999999 do ЖуткоТормозим...
и добавить макросы VM на все обработчики!
Чтоб пользователю жизнь мёдом не казалась...

Да нет, тут ты не прав, конечно VM надо юзать осторожно, на циклы (по крайней мере большие) не ставить и все будет летать.

Hellspawn пишет:
з.ы.ы. Темида то хоть купленная???

Купленная, не боись..

| Сообщение посчитали полезным:

Кто купил? Анфемида 2я?

-----
Researcher

| Сообщение посчитали полезным:

overwriter пишет:
Кто купил? Анфемида 2я?

Что-то тебя глючит сегодня неподецки

У Pluton купленная Фемида (прот)

-----
in search of sunrise

| Сообщение посчитали полезным:

Pluton пишет:
Да нет, тут ты не прав, конечно VM надо юзать осторожно, на циклы (по крайней мере большие) не ставить и все будет летать.

утешай себя))) лучше бы софт кодили норм, чем проблемы создавать обычным юзверям
просто здесь не любят (покрайней мере несколько человек) когда расхваливают тот или иной
прот - вот упх, да вещь... А о темиде все всё знают, ведь её регулярно отламывают и юзай
не хочу

overwriter пишет:
Кто купил? Анфемида 2я?

ыы)))

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Hellspawn пишет:
утешай себя))) лучше бы софт кодили норм, чем проблемы создавать обычным юзверям

А откуда ты знаешь какой софт я кодю и нормальный ли он?

Мои юзеры никаких проблем не имеют, а если имеют, то проблемы решаются в течении пары дней благодаря саппорту Oreans, а чаще проблемы решаются на этапе тестирования, еще перед релизом и юзеры о них даже не знают, по крайней мере за пару лет юзеры из-за глюков Темиды обращались всего пару раз.

Проблемы создаются крякерам.

Мы ведь деньги зарабатываем, а не блокноты 3$-х баксовые пишем, так ведь?

Вот те кто пишет блокноты, возможно и навешивают бездумно Темиду, в результате чего их софт тормозит, вместо того, чтобы читать хелп, где прямо написано, на циклы VM не вешать.



Hellspawn пишет:
А о темиде все всё знают, ведь её регулярно отламывают и юзай
не хочу

Ее кардят, я что-то не слышал, чтобы VM темиды расколупали, исключая самую первую версию, да и то, тот китаец занимался этим 3 месяца и сказал, что больше этим дерьмом заниматься не будет.

| Сообщение посчитали полезным:

Pluton как нвзывается твоя прога?

Тут был один с неломаемой защитой (даже свой прот написал), дык сломали нафиг, был и такой который не писал свой прот, сломали нафиг... с тех пор не тот ни другой носа здесь не показывают.
короче давай название проги, и следи за бордой...

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

Maximus пишет:
короче давай название проги,

Не даст, кому охото мордой в грязь упасть

| Сообщение посчитали полезным:

Maximus пишет:
Тут был один с неломаемой защитой (даже свой прот написал), дык сломали нафиг, был и такой который не писал свой прот, сломали нафиг... с тех пор не тот ни другой носа здесь не показывают.
короче давай название проги, и следи за бордой...

Мы ведь говорим о конкретном всем известном проте, а не о каких-то там.

Возьми запротекти простейшую форму с VM и ломай на здоровье, покажи нам свою крутость, а мы будем следить за бордой


NIKOLA пишет:
Не даст, кому охото мордой в грязь упасть

Ну дык, возьми какой-либо софт запротекченный Темидой с VM и выложи здесь распакованный вариант, ткни ее мордой в грязь

| Сообщение посчитали полезным:

Прикольно Как речь заходит о названии софта - так сразу в кусты. Помнится, когда на рсдн на ГПЧ наезжали жидоавторы, что он модер на кряклабе, а они пишут меганеломаемые софтины, которые за несколько лет не сломали - на предложение ГПЧ назвать софтинку чего-то вдруг испугались...Софт же неломаемый, бояться нечего. Тем более софт качественный, за него не должно быть стыдно автору. Почему б его не выложить?

| Сообщение посчитали полезным:

Ara пишет:
Прикольно Как речь заходит о названии софта - так сразу в кусты.

На слабо меня не надо брать, тем более мой софт уже обсуждался здесь.

Если у кого-то и есть наработки по расколупыванию VM, то их никто выкладывать, а уж тем более делиться не будет, тем более если люди этим зарабатывают и берут за это большие деньги.

А если у тебя Ara или у Николы есть эти самые наработки и вы ради понта хотите показать, что типа, да, заламаем без проблем, только выложи софт, то продемонстрируйте это, Прот который я юзаю выложен, вплоть до последних версий, мы ведь не о самопальной защите говорим, а конкретно о VM Темиды.

Флаг в руки

| Сообщение посчитали полезным:

Pluton все с тобой понятно, единственно чего ты не понимаешь так это то что что бы сломать программу не обязательно разбираться в VM. Вот в крипторе в полиморфе мало кто разбирался, однако прог ломают кучу крипторовских, всегда есть обходные лазейки...

>Не даст, кому охото мордой в грязь упасть

NIKOLA оказался прав

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

Maximus пишет:
все с тобой понятно, единственно чего ты не понимаешь так это то что что бы сломать программу не обязательно разбираться в VM. Вот в крипторе в полиморфе мало кто разбирался, однако прог ломают кучу крипторовских, всегда есть обходные лазейки...

Я то как раз это понимаю, поэтому софт который идет покупателям во фри нигде не лежит, сами покупатели софт, а также ключи за несколько лет нигде не выкладывали ни разу, потому что дорожат суппортом и большими сроками бесплатных обновлений, тк софт коммерческий и им приносит деньги в том числе.

Напомню о чем шла речь:

HellStudent рефлексировал на тему, когда же УнТемида будет распаковывать последние версии Темиды, на что я ему ответил, что главная фишка Темиды это VM и что глупо эту фишку не использовать, в результате чего можно юзать даже старые версии Темиды не боясь никаких унпакеров.

УнТемида не то что VM, а даже все остальные, менее сложные макросы не обрабатывает, не говоря уже об API типа StringDecrypt (который есть в WinLicense)

| Сообщение посчитали полезным:

Pluton не запускающийся после анпака дамп, не значит что дамп не возможно запустить вообще...
Да чего с тобой разговаривать, сломал бы несколько прог, сам бы все понял...

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

Maximus пишет:
Pluton не запускающийся после анпака дамп, не значит что дамп не возможно запустить вообще...

Ну дык, для этого и нужны VM макросы, прятать алгоритмы, без наличия которых софт безполезен.


Maximus пишет:
Да чего с тобой разговаривать, сломал бы несколько прог, сам бы все понял...

Ломал, и ломал профессионально, писал очень сложные полиморфные движки и тд.

И сейчас ломаю.. по мелочи.. больше защищаюсь от горе-хакеров, которые считают что скардить софт это и есть та лазейка, после которой все говорят о сломанном софте.



| Сообщение посчитали полезным:

Pluton, Maximus

Че-то мне кажется что начинается флуд...

З.Ы. ну не хочет он говорить название своего софта ну и флаг ему в руки, что пристали...

| Сообщение посчитали полезным:

Pluton

Ну я так и знал ) для меня ты лишь ещё 1 жидоаффтар, со своей неломаемой, суперпопулярной
программой...

Pluton пишет:
горе-хакеров, которые считают что скардить софт это и есть та лазейка, после которой все говорят о сломанном софте.

горе хакеры не кардят тем более, что на войне все способы хороши

RSI пишет:
Че-то мне кажется что начинается флуд...

он уже давно идёт

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Pluton пишет:
"самый страшный кошмар крякеря"...
Дык.. крякеру до фени,оторвал фимку или временно обломился.Он полюбасику спит спокойно.
Кошмар начинается у разрабов,после наличия фри релиза.
Pluton пишет:
софт который идет покупателям во фри нигде не лежит,
Ну явно неувереность чувствуется,даже с VMмакросами.
Hellspawn пишет:
на войне все способы хороши
+1

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Pluton пишет:
На слабо меня не надо брать, тем более мой софт уже обсуждался здесь.

Если у кого-то и есть наработки по расколупыванию VM, то их никто выкладывать, а уж тем более делиться не будет, тем более если люди этим зарабатывают и берут за это большие деньги.

--> An analysis on Themida 1.9.1.x CISC Processor virtual machine technology <-- http://www.tuts4you.com/request.php?1890 by Softworm

| Сообщение посчитали полезным: