تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
سؤال متعلق بحماية VMprotect
#1
السلام عليكم اخواني  Heart
أحاول أن أقوم بفك الضغط عن بنامج محمي ب VMprotect 3.8.1ULTIMAT 
لقد قمت بتجاوز ال ANTI-DEBUGGING باستخدام Scyla Hide PLugin
ثم وضعت نقطة توقف على VirtualProtect API
ثم تتبعت البرنامج ووصلت الى OEB منطقي ولكن عندما أضع نقطة توقف على ال OEB وأتابع تشغيل البرنامج يتوقف المنقح عليها خمس مرات 
وفي كل مرة يتوقف المنقح عليها يتم تحميل جزء من صورة البرنامج  Huh
على كل حال عملت IAT AUTO SEARCH باستخدام Scyla وحصلت على الImports 
ثم عملت Dump ثم Fix Dump ولكن البرنامج المفكوك لم يعمل 
الرجاء المساعدة اخواني


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم