vmprotect 3.3 ultimate laboratory

[ahmed_1337]

السلام عليكم شباب اتمنى أن تكونوا بخير

هذا موضوع تطوعي لي واريد ان نعمل على كسر حماية vmprotect الاصدار الاخير
أنا بحوزتي الاصدار الاخير من هذا البرنامج (مدفوع من خلال الجامعة التي ادرس بها)

سوف اقوم بارفاق الملفات التالية:

1. source code
   
2. compiled code 
   
3. protected code 
   

سأقوم بضبط كل عينه على نوع معين من الحماية التي يوفرها البرنامج
كيف يعني؟ 
يعني استطيع ضبط vmprotect على توفير حماية anti-debug أو anti-vm أو  memory guard ... وهكذا
لكني سوف اعمل ابسط شي في كل عينة
قصة بسيطة اذا  تمكنا من تخطي حماية anti-debug  ففي المرحلة الثانية سنحاول تخطي  anti-vm وهكذا، حتى نقوم بتخطي او على اقل معرفة 
الطرق التي يستخدمها في كل من الـ features خاصته.

لنبدأ على بركة الله 

لتحميل ملفات 

هذه العينة تحتوي فقط على anti-debug 

https://uploadfiles.io/b0tblopp

رابط جديد

https://mega.nz/#!23pD1CIB!Ro9-t5LEmwwwn6VBWgr1kINKShQZMEKTx7gGiWKDXG4

استخدمت سورس كود بسيط لهدف واحد وهو تحليل هذه الحماية لاغير، استخدمت FASM كمجمع.
السورس كود هو:

 

 
format PE console
entry main
 
section '.code' code readable executable
main
:
mov eax,0x19981998