Недавнее содержимое от Arting

Не знаю как в линуксе, но в винде VMProtect ставит хук на NtProtectVirtualMemory, скорее всего в линуксе он делает тоже самое с mprotect. Пробуй протектить память удалённо из другого процесса.

7-8/10

На Windows 7 полёт нормальный. Тема полезная, можно использовать в своих проектах, лукас :)

main надо было тоже под вм закинуть, а то хватило лишь 2 патча. Но методы интересные, без всяких там реестров, чека файлов и т. д. P.S. Упоминай так же в теме что таргет работает только на Windows 10, у тебя системный номер NtClose вшит.

Странно что у тебя в твои 16 лет до сих пор розовые очки одеты. Правда такова что никому нет до тебя дела, зачем кому-то тратить на это время, когда можно заняться чем нибудь полезным? Саморазвитием или то что принесёт прибыль к примеру? Максимум кто тебе напишет это пастер-Вася, который сам...

У книги по Windows Kernel наконец вышел официальный перевод! - Работа с ядром Windows

ScyllaHide На мой взгляд это первый плагин, который должен установить каждый реверсер после установки x64dbg. Работает он по принципу перехвата Nt и других системных функций, скрывая факт отладки от большинства антиотладочных приёмов. Пример максимальной настройки можно увидеть на скрине ниже...

x64dbg - наследник OllyDbg, в данный момент является самым актуальным отладчиком. В отличии от OllyDbg умеет работать с x64 приложениями. Поддерживает плагины и скрипты. После первого запуска рекомендую поставить английский язык и следующие настройки: Документация: Welcome to x64dbg’s...

Всем привет! Сейчас будет разбор решения для ByPassMe из этой темы - [BypassMe] Interium Game Я создал отдельную тему так как здесь будет демонстрироваться 1 из путей обхода проверки CRC в VMProtect 3.X Таргет напичкан различными анти-дебаг триками, и при срабатывании одного из них отладчик...

Разбор решения - [Reverse-Engineering] Обходим проверку CRC в VMProtect 3.X и решаем ByPassMe

Делать подобные проверки на client-side могут только гении

Эта галка убирает рандомизацию базового адреса при загрузке PE файла виндой. Сейчас при открытии этого файла отладчиком базовый адрес будет одним и тем же.

Про релокации забыл. Просто поставь здесь галку и сохрани.

[ i ] - это BB код курсива. 6/10