تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
سؤال متعلق بحماية VMprotect
#1
السلام عليكم اخواني  Heart
أحاول أن أقوم بفك الضغط عن بنامج محمي ب VMprotect 3.8.1ULTIMAT 
لقد قمت بتجاوز ال ANTI-DEBUGGING باستخدام Scyla Hide PLugin
ثم وضعت نقطة توقف على VirtualProtect API
ثم تتبعت البرنامج ووصلت الى OEB منطقي ولكن عندما أضع نقطة توقف على ال OEB وأتابع تشغيل البرنامج يتوقف المنقح عليها خمس مرات 
وفي كل مرة يتوقف المنقح عليها يتم تحميل جزء من صورة البرنامج  Huh
على كل حال عملت IAT AUTO SEARCH باستخدام Scyla وحصلت على الImports 
ثم عملت Dump ثم Fix Dump ولكن البرنامج المفكوك لم يعمل 
الرجاء المساعدة اخواني
#2
ليس من السهل التغلب على حماية VMprotect حتى وإن وجدت فهي محتكرة
[+] أعضاء أعجبوا بمشاركة sitifis
#3
كما تفضل sitifis حماية vmprotect من أصعب و أشرس الحمايات ليس من السهل تحاوزها بهذه السهولة...
الفريق يملك طريقة inline بفضل Newhak نسأل الله ان يرجع سالما غانما لكن محتكرة بين أعضاء الفريق فقط.
[+] أعضاء أعجبوا بمشاركة Str0x
#4
يجب ان تتحقق ادا تم استعمال virtual machine .
[+] أعضاء أعجبوا بمشاركة Morpheus
#5
السلام عليكم اخي Heart
لقد قمت انا بحماية البرامج  ولم استخدم الا Pack The OUTPUT File


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 2 ) ضيف كريم