سؤال متعلق بحماية VMprotect

[hadeabr]

السلام عليكم اخواني 
أحاول أن أقوم بفك الضغط عن بنامج محمي ب VMprotect 3.8.1ULTIMAT 
لقد قمت بتجاوز ال ANTI-DEBUGGING باستخدام Scyla Hide PLugin
ثم وضعت نقطة توقف على VirtualProtect API
ثم تتبعت البرنامج ووصلت الى OEB منطقي ولكن عندما أضع نقطة توقف على ال OEB وأتابع تشغيل البرنامج يتوقف المنقح عليها خمس مرات 
وفي كل مرة يتوقف المنقح عليها يتم تحميل جزء من صورة البرنامج 
على كل حال عملت IAT AUTO SEARCH باستخدام Scyla وحصلت على الImports 
ثم عملت Dump ثم Fix Dump ولكن البرنامج المفكوك لم يعمل 
الرجاء المساعدة اخواني

[sitifis]

ليس من السهل التغلب على حماية VMprotect حتى وإن وجدت فهي محتكرة

[Str0x]

كما تفضل sitifis حماية vmprotect من أصعب و أشرس الحمايات ليس من السهل تحاوزها بهذه السهولة...
الفريق يملك طريقة inline بفضل Newhak نسأل الله ان يرجع سالما غانما لكن محتكرة بين أعضاء الفريق فقط.

[Morpheus]

يجب ان تتحقق ادا تم استعمال virtual machine .

[hadeabr]

السلام عليكم اخي
لقد قمت انا بحماية البرامج  ولم استخدم الا Pack The OUTPUT File

[TeRcO]

لقد قمت انا بحماية البرامج  ولم استخدم الا Pack The OUTPUT File

هل انت متأكد من Oep؟

[hadeabr]

على الأغلب لأنني وضعت نقطة توقف عليه وقمت بتشغيل البرنامج وتوقف عليه عدة مرات وفي كل مرة يتوقف عليه يتم تحميل جزء من صورة البرنامج

[Str0x]

نقطة الدخول ينطلق منها البرنامج و لا يتوقف عندها مرة أخرى ...

[hadeabr]

شكرا لك اخي الكريم سأقوم بإعادة المحاولة

[johnvb]

اخي نقطة الانطلاق oep عندك غلط
الذي تواجهه هو devirtuiallize code
اصدارات الحديثة من هذه الحماية يجب حقن ملف dll عن طريق pyg او rozdll وان يتم تحميل هذه الملف في الذاكرة بعد crc check 
انا استطعت تجاوز هذه الحماية بصعوبة بهذه الطريقة عن طريق حقن ملف version.dll. Msimsg32.dlll