и по аргументах смотреть алгоритм

Мы делаем вывод что в большенстве случаев малвареписатели

Погодь, так что за ЭЦП у него? Что-нибудь типа крипто-про?

и по аргументах смотреть алгоритм

vmattack для ида про

https://ru.wikipedia.org/wiki/%D0%AD%D0%BB%D0%B5%D0%BA%D1%82%D1%80%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%BF%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D1%8C

блин тебе же линкую

vmattack для ида про

мне казалось что он слишком сырой

идет только для самых самых простых виртуалок

блин тебе же линкую

Ты мне в общем скидываешь, а я у тебя конкретный тип ЭЦП спрашиваю.

написаных на коленке за пару часиков

возможно, я о нём только слышал, и особо не вникал в него

Ты мне в общем скидываешь, а я у тебя конкретный тип ЭЦП спрашиваю.

мой знакомый покупал EV серт и подписывал вполне обычный софт

покупал вроде у сымантеков но могу оибаться ибо не вникал

А) не умеют его использовать

Недавно тыкал софт который на голову выше любого софта под вмп даже без вмп

чё за дерьмо? http://senselock.ru/projects/senselock-vmprotect.php тоже форк вмп?

тоже малварь

и очень проблемная

где вы их находите

мой знакомый покупал EV серт и подписывал вполне обычный софт

А, обычный серт... Я думал что-то типа как в госраспилках.

где вы их находите

В бухгалтерии.

в моем случае мне просто скинули покурить ^)^

чё за дерьмо? http://senselock.ru/projects/senselock-vmprotect.php тоже форк вмп?

Я бы не сказал что форк

Но мне кажеться что это хардверная защита

разве нет?

привязки вроде нет, только уникальный логин-пароль

не дай бог иду таким будут накрывать 😅

*тут Ильфака нет? 🌝*

>Hi there! We were informed that there are open questions and some uncertainty about the use of our software by DENUVO GmbH. Referring to this circumstance we want to clarify that DENUVO GmbH had the right to use our software in the past and has the right to use it currently as well as in the future. In summary, no open issues exist between DENUVO GmbH and VMProtect Software for which reason you may ignore any other divergent information.

Кстати из сайтца вмп )

читал, последняя новость

ладно, как я понял с вмп лучше не связываться)

Не

он интересный на самом деле

вы отключали проверку целостности на файле с вмп?

Больше всего доставила проверка целосности VMP3

где нужно по факту просто перенаправить инструкции одну на оригинальные заголовки и возвратить -1 при CreateFile на себя

кто-то не внимательно читает

вы отключали проверку целостности на файле с вмп?

да

я видел это, хотел как раз поговорить

на любых версиях

она как бы дно

)

проверяет только заголовки??

но по факту лучше нигде нет

ибо в Enigma патч в 1 байт

а в Themida в 4 байта

проверяет только заголовки??

нет

хаха, дно, но лучше нет 😅

целосность кода тоже

Так

хм

если CreateFile вернёт инвалидный хэндл, то проверяет только заголовки?

Неа

ибо в Enigma патч в 1 байт

тоже виртуалка? но хуже за вмп как я понял

есть еще сканер памяти

тогда вообще не понял фразу выше

тоже виртуалка? но хуже за вмп как я понял

на порядок хуже

тогда вообще не понял фразу выше

Давай обьясню

1) чекаеться загруженый образ из памяти и вначале чекаються именно заголовки

2) CreateFile->CreateFileMapping чекаеться целосность файла

и что предлагаете после CreateFileMapping подменить данные?

3) Проверяеться все еще сканером памяти в левом потоке

неа

Убить сканер памяти не сложно

давай начнем с ВМП 2.хх

Там ты возвращаешься CreateFile(На себя) -1

И просто перенправляешь один из j** к себе в секцию которую ты создал

остальное не чекаеться

все можешь делать все что хочешь

(к примеру дождаться разпаковки кода всего в левом потоке и запатчить

ВМП 3.хх

Тут немного сложней и есть два метода один 100% но требует патча вм второй проще но почему то работает через раз

https://pastebin.com/k3VYuaa4

Первый способ

про патч вм интересно

тот что попроще но не всегда работает

fpCreateFileW(L"Lol sasai"

=)

возвращаем -1 и сбиваем проверку если сканер офнут

в ини файл ложим число которое есть оригинальным количеством секций

все защиты нету